<?xml version='1.0' encoding='UTF-8'?>
<nvd xmlns:patch="http://scap.nist.gov/schema/patch/0.1" xmlns:cvss="http://scap.nist.gov/schema/cvss-v2/0.2" xmlns="http://scap.nist.gov/schema/feed/vulnerability/2.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:cpe-lang="http://cpe.mitre.org/language/2.0" xmlns:scap-core="http://scap.nist.gov/schema/scap-core/0.1" xmlns:vuln="http://scap.nist.gov/schema/vulnerability/0.4" nvd_xml_version="2.0" pub_date="2014-05-03T03:00:00" xsi:schemaLocation="http://scap.nist.gov/schema/patch/0.1 http://nvd.nist.gov/schema/patch_0.1.xsd http://scap.nist.gov/schema/scap-core/0.1 http://nvd.nist.gov/schema/scap-core_0.1.xsd http://scap.nist.gov/schema/feed/vulnerability/2.0 http://nvd.nist.gov/schema/nvd-cve-feed_2.0.xsd">
  <entry id="CVE-2014-0001">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:-"/>
        <cpe-lang:fact-ref name="cpe:/a:mariadb:mariadb:5.5.34"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:-</vuln:product>
      <vuln:product>cpe:/a:mariadb:mariadb:5.5.34</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0001</vuln:cve-id>
    <vuln:published-datetime>2014-01-31T18:55:04.503-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:17.220-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-03T11:10:48.857-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://bazaar.launchpad.net/~maria-captains/maria/5.5/revision/2502.565.64" xml:lang="en">http://bazaar.launchpad.net/~maria-captains/maria/5.5/revision/2502.565.64</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://mariadb.com/kb/en/mariadb-5535-changelog/" xml:lang="en">https://mariadb.com/kb/en/mariadb-5535-changelog/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1054592" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1054592</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/102714" xml:lang="en">102714</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0189.html" xml:lang="en">RHSA-2014:0189</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0186.html" xml:lang="en">RHSA-2014:0186</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0173.html" xml:lang="en">RHSA-2014:0173</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0164.html" xml:lang="en">RHSA-2014:0164</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102713" xml:lang="en">102713</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in client/mysql.cc in Oracle MySQL and MariaDB before 5.5.35 allows remote database servers to cause a denial of service (crash) and possibly execute arbitrary code via a long server version string.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0002">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.11.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.10.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.10.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.10.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.10.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.0.0:m3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.0.0:m2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.0.0:m1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.12.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apache:camel:2.10.2</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.10.1</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.10.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.12.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.1.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.0.0:m3</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.0.0:m1</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.5.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.10.3</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.10.4</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.10.5</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.12.1</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.12.2</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.0.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.3.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.11.3</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.11.2</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.10.7</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.10.6</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.6.1</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.6.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.6.3</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.6.2</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.2.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.6.4</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.0.0:m2</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.1.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.11.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.4.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.0.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.11.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0002</vuln:cve-id>
    <vuln:published-datetime>2014-03-21T00:38:59.027-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:45:51.813-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-21T10:58:02.820-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65901" xml:lang="en">65901</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57719" xml:lang="en">57719</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57716" xml:lang="en">57716</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57125" xml:lang="en">57125</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0372.html" xml:lang="en">RHSA-2014:0372</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0371.html" xml:lang="en">RHSA-2014:0371</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://camel.apache.org/security-advisories.data/CVE-2014-0002.txt.asc" xml:lang="en">http://camel.apache.org/security-advisories.data/CVE-2014-0002.txt.asc</vuln:reference>
    </vuln:references>
    <vuln:summary>The XSLT component in Apache Camel before 2.11.4 and 2.12.x before 2.12.3 allows remote attackers to read arbitrary files and possibly have other unspecified impact via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0003">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.11.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.10.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.10.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.10.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.10.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.0.0:m3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.0.0:m2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.0.0:m1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:1.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:camel:2.12.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apache:camel:2.10.2</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.10.1</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.10.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.12.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.1.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.0.0:m3</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.0.0:m1</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.5.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.10.3</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.10.4</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.10.5</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.12.1</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.12.2</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.0.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.3.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.11.3</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.11.2</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.10.7</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.10.6</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.6.1</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.6.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.6.3</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.6.2</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.2.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.6.4</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.0.0:m2</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.1.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.11.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:1.4.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.0.0</vuln:product>
      <vuln:product>cpe:/a:apache:camel:2.11.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0003</vuln:cve-id>
    <vuln:published-datetime>2014-03-21T00:38:59.057-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:45:51.923-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-21T10:58:57.887-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65902" xml:lang="en">65902</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57719" xml:lang="en">57719</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57716" xml:lang="en">57716</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57125" xml:lang="en">57125</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0372.html" xml:lang="en">RHSA-2014:0372</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0371.html" xml:lang="en">RHSA-2014:0371</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0254.html" xml:lang="en">RHSA-2014:0254</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0245.html" xml:lang="en">RHSA-2014:0245</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://camel.apache.org/security-advisories.data/CVE-2014-0003.txt.asc" xml:lang="en">http://camel.apache.org/security-advisories.data/CVE-2014-0003.txt.asc</vuln:reference>
    </vuln:references>
    <vuln:summary>The XSLT component in Apache Camel 2.11.x before 2.11.4, 2.12.x before 2.12.3, and possibly earlier versions allows remote attackers to execute arbitrary Java methods via a crafted message.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0004">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:freedesktop:udisks:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:freedesktop:udisks:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:freedesktop:udisks:2.0.90"/>
        <cpe-lang:fact-ref name="cpe:/a:freedesktop:udisks:2.0.91"/>
        <cpe-lang:fact-ref name="cpe:/a:freedesktop:udisks:2.0.92"/>
        <cpe-lang:fact-ref name="cpe:/a:freedesktop:udisks:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:freedesktop:udisks:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:freedesktop:udisks:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:freedesktop:udisks:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:freedesktop:udisks:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:freedesktop:udisks:1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:12.04:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:13.10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:freedesktop:udisks:1.0.1</vuln:product>
      <vuln:product>cpe:/a:freedesktop:udisks:1.0</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:12.10</vuln:product>
      <vuln:product>cpe:/a:freedesktop:udisks:1.0.4</vuln:product>
      <vuln:product>cpe:/a:freedesktop:udisks:2.1.1</vuln:product>
      <vuln:product>cpe:/a:freedesktop:udisks:2.1.2</vuln:product>
      <vuln:product>cpe:/a:freedesktop:udisks:2.0.92</vuln:product>
      <vuln:product>cpe:/a:freedesktop:udisks:2.0.91</vuln:product>
      <vuln:product>cpe:/a:freedesktop:udisks:2.0.90</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:12.04:-:lts</vuln:product>
      <vuln:product>cpe:/a:freedesktop:udisks:2.1.0</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:13.10</vuln:product>
      <vuln:product>cpe:/a:freedesktop:udisks:2.0.1</vuln:product>
      <vuln:product>cpe:/a:freedesktop:udisks:2.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0004</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T15:37:03.223-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T00:55:44.533-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T14:20:58.250-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://lists.freedesktop.org/archives/devkit-devel/2014-March/001568.html" xml:lang="en">[devkit-devel] 20140310 udisks 2.1.3 / 1.0.5 security updates</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2142-1" xml:lang="en">USN-2142-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2872" xml:lang="en">DSA-2872</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0293.html" xml:lang="en">RHSA-2014:0293</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00053.html" xml:lang="en">openSUSE-SU-2014:0390</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00052.html" xml:lang="en">openSUSE-SU-2014:0389</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00051.html" xml:lang="en">openSUSE-SU-2014:0388</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in udisks before 1.0.5 and 2.x before 2.1.3 allows local users to cause a denial of service (crash) and possibly execute arbitrary code via a long mount point.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0006">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openstack:swift:1.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:swift:1.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:swift:1.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:swift:1.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:swift:1.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:swift:1.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:swift:1.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:swift:1.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:swift:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:swift:1.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:swift:1.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:swift:1.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:swift:1.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:swift:1.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:swift:1.7.6"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:swift:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openstack:swift:1.8.0</vuln:product>
      <vuln:product>cpe:/a:openstack:swift:1.7.0</vuln:product>
      <vuln:product>cpe:/a:openstack:swift:1.7.2</vuln:product>
      <vuln:product>cpe:/a:openstack:swift:1.4.7</vuln:product>
      <vuln:product>cpe:/a:openstack:swift:1.4.8</vuln:product>
      <vuln:product>cpe:/a:openstack:swift:1.11.0</vuln:product>
      <vuln:product>cpe:/a:openstack:swift:1.4.6</vuln:product>
      <vuln:product>cpe:/a:openstack:swift:1.10.0</vuln:product>
      <vuln:product>cpe:/a:openstack:swift:1.9.0</vuln:product>
      <vuln:product>cpe:/a:openstack:swift:1.9.1</vuln:product>
      <vuln:product>cpe:/a:openstack:swift:1.9.2</vuln:product>
      <vuln:product>cpe:/a:openstack:swift:1.7.6</vuln:product>
      <vuln:product>cpe:/a:openstack:swift:1.7.4</vuln:product>
      <vuln:product>cpe:/a:openstack:swift:1.6.0</vuln:product>
      <vuln:product>cpe:/a:openstack:swift:1.7.5</vuln:product>
      <vuln:product>cpe:/a:openstack:swift:1.5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0006</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T20:55:04.007-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-08T00:12:30.730-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-23T13:31:05.777-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/17/5" xml:lang="en">[oss-security] 20140117 [OSSA 2014-002] Swift TempURL timing attack (CVE-2014-0006)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.launchpad.net/swift/+bug/1265665" xml:lang="en">https://bugs.launchpad.net/swift/+bug/1265665</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0232.html" xml:lang="en">RHSA-2014:0232</vuln:reference>
    </vuln:references>
    <vuln:summary>The TempURL middleware in OpenStack Object Storage (Swift) 1.4.6 through 1.8.0, 1.9.0 through 1.10.0, and 1.11.0 allows remote attackers to obtain secret URLs by leveraging an object name and a timing side-channel attack.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0008">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:moodle:moodle:2.3.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0008</vuln:cve-id>
    <vuln:published-datetime>2014-01-20T10:14:25.437-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:06.437-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-22T10:37:56.513-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://moodle.org/mod/forum/discuss.php?d=252414" xml:lang="en">https://moodle.org/mod/forum/discuss.php?d=252414</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-36721" xml:lang="en">http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-36721</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029647" xml:lang="en">1029647</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/01/20/1" xml:lang="en">[oss-security] 20140120 Moodle security notifications public</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-January/127533.html" xml:lang="en">FEDORA-2014-1396</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-January/127510.html" xml:lang="en">FEDORA-2014-1377</vuln:reference>
    </vuln:references>
    <vuln:summary>lib/adminlib.php in Moodle through 2.3.11, 2.4.x before 2.4.8, 2.5.x before 2.5.4, and 2.6.x before 2.6.1 logs cleartext passwords, which allows remote authenticated administrators to obtain sensitive information by reading the Config Changes Report.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0009">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:moodle:moodle:2.1.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0009</vuln:cve-id>
    <vuln:published-datetime>2014-01-20T10:14:32.313-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:06.530-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-22T10:37:19.027-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://moodle.org/mod/forum/discuss.php?d=252415" xml:lang="en">https://moodle.org/mod/forum/discuss.php?d=252415</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-42643" xml:lang="en">http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-42643</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029648" xml:lang="en">1029648</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/01/20/1" xml:lang="en">[oss-security] 20140120 Moodle security notifications public</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-January/127533.html" xml:lang="en">FEDORA-2014-1396</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-January/127510.html" xml:lang="en">FEDORA-2014-1377</vuln:reference>
    </vuln:references>
    <vuln:summary>course/loginas.php in Moodle through 2.2.11, 2.3.x before 2.3.11, 2.4.x before 2.4.8, 2.5.x before 2.5.4, and 2.6.x before 2.6.1 does not enforce the moodle/site:accessallgroups capability requirement for outside-group users in a SEPARATEGROUPS configuration, which allows remote authenticated users to perform "login as" actions via a direct request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0010">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:moodle:moodle:2.0.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0010</vuln:cve-id>
    <vuln:published-datetime>2014-01-20T10:14:32.347-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:06.627-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-22T10:39:27.017-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://moodle.org/mod/forum/discuss.php?d=252416" xml:lang="en">https://moodle.org/mod/forum/discuss.php?d=252416</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-42883" xml:lang="en">http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-42883</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029649" xml:lang="en">1029649</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/01/20/1" xml:lang="en">[oss-security] 20140120 Moodle security notifications public</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-January/127533.html" xml:lang="en">FEDORA-2014-1396</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-January/127510.html" xml:lang="en">FEDORA-2014-1377</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site request forgery (CSRF) vulnerabilities in user/profile/index.php in Moodle through 2.2.11, 2.3.x before 2.3.11, 2.4.x before 2.4.8, 2.5.x before 2.5.4, and 2.6.x before 2.6.1 allow remote attackers to hijack the authentication of administrators for requests that delete (1) categories or (2) fields.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0015">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.33.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.34.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.30.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.31.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.32.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.20.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.22.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.23.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.25.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.28.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.29.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.18.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.18.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.16.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.16.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.10.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.10.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.10.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.30.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.31.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.32.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.33.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.34.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.28.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.29.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.22.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.23.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.25.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.20.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.18.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.18.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.16.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.16.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.10.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.10.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.10.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:haxx:libcurl:7.27.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.4</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.20.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.6</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.5</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.28.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.20.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.31.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.24.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.6</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.4</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.23.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.10.6</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.5</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.23.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.3</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.5</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.4</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.6</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.7</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.22.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.7</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.10.6</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.10.7</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.34.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.25.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.7</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.11.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.28.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.16.4</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.11.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.11.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.10.7</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.33.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.13.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.16.4</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.26.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.13.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.16.3</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.13.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.16.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.31.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.29.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.16.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.16.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.27.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.20.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.30.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.10.8</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.18.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.16.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.33.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.17.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.5</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.6</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.14.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.14.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.4</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.7</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.24.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.28.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.18.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.22.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.18.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.32.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.18.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.16.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.18.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.16.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.18.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.20.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.34.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.26.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.17.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.11.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.4</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.3</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.5</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.12.3</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.4</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.12.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.12.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.12.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.13.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.13.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.30.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.13.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.23.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.17.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.32.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.23.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.11.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.11.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.12.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.12.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.25.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.12.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.12.3</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.14.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.14.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.17.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.10.8</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.29.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.16.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.5</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.28.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0015</vuln:cve-id>
    <vuln:published-datetime>2014-02-01T19:55:05.317-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:17.690-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-03T14:00:05.230-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://curl.haxx.se/docs/adv_20140129.html" xml:lang="en">http://curl.haxx.se/docs/adv_20140129.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2097-1" xml:lang="en">USN-2097-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SLACKWARE</vuln:source>
      <vuln:reference href="http://www.slackware.com/security/viewer.php?l=slackware-security&amp;y=2014&amp;m=slackware-security.502652" xml:lang="en">SSA:2014-044-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029710" xml:lang="en">1029710</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65270" xml:lang="en">65270</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2849" xml:lang="en">DSA-2849</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56734" xml:lang="en">56734</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56731" xml:lang="en">56731</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56728" xml:lang="en">56728</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00066.html" xml:lang="en">openSUSE-SU-2014:0274</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/128408.html" xml:lang="en">FEDORA-2014-1864</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127627.html" xml:lang="en">FEDORA-2014-1876</vuln:reference>
    </vuln:references>
    <vuln:summary>cURL and libcurl 7.10.6 through 7.34.0, when more than one authentication method is enabled, re-uses NTLM connections, which might allow context-dependent attackers to authenticate as other users via a request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0016">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.54"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.53"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.52"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.51"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.50"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.49"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.48"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.47"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.46"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.45"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.44"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.43"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.42"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.41"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.40"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.39"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.38"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.37"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.36"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.35"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.34"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.33"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.32"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.31"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.30"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.29"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.28"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.27"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.26"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.25"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.24"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.23"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.22"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.21"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.20"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.19"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.18"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.17"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.16"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.15"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.14"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.13"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.12"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.09"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.08"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.07"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.06"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.05"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.04"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.03"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.02"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.01"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.00"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.8p4"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.8p3"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.8p2"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.8p1"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.8:p4"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.8:p3"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.8:p2"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.8:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.4a"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.26"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.25"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.24"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.23"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.22"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.21c"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.21b"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.21a"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.21"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.20"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.19"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.18"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.17"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.16"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.0:b7"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.0:b6"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.0:b5"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.0:b4"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.0:b3"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.0:b2"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.0:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.55"/>
        <cpe-lang:fact-ref name="cpe:/a:stunnel:stunnel:4.56"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:stunnel:stunnel:3.8:p3</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.8:p2</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.56</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.8:p1</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.52</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.50</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.51</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.53</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.55</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.8p2</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.54</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.4a</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.8p1</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.7</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.6</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.9</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.8</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.2</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.00</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.1</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.0</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.05</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.01</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.02</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.03</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.04</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.3</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.8:p4</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.5</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.14</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.13</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.12</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.11</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.17</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.19</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.18</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.15</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.20</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.22</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.21</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.23</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.24</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.25</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.26</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.27</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:0.1</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.10</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.10</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.11</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.09</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.07</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.08</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.06</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.0</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.16</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.15</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.14</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.13</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.12</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.42</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.43</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.44</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:2.0</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.39</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:2.1</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.41</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.40</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.49</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.21b</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.21c</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.46</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.45</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.48</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.47</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.32</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.33</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.31</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:1.1</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:1.0</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:1.3</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:1.2</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.0:b1</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.29</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:1.4</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.28</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.21a</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.0:b3</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.0:b2</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.0:b5</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.0:b4</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.30</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.37</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.36</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.35</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.34</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.8p4</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.0:b7</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:1.5</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.0:b6</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:1.6</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:4.38</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.8p3</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.21</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.20</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.19</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.18</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.17</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.16</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.26</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.24</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.25</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.22</vuln:product>
      <vuln:product>cpe:/a:stunnel:stunnel:3.23</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0016</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T12:31:08.447-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T18:28:07.833-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T12:51:11.537-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.stunnel.org/sdf_ChangeLog.html" xml:lang="en">https://www.stunnel.org/sdf_ChangeLog.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1072180" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1072180</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/attachment.cgi?id=870826&amp;action=diff" xml:lang="en">https://bugzilla.redhat.com/attachment.cgi?id=870826&amp;action=diff</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/05/1" xml:lang="en">[oss-security] 20140305 libssh and stunnel PRNG flaws</vuln:reference>
    </vuln:references>
    <vuln:summary>stunnel before 5.00, when using fork threading, does not properly update the state of the OpenSSL pseudo-random number generator (PRNG), which causes subsequent children with the same process ID to use the same entropy pool and allows remote attackers to obtain private keys for EC (ECDSA) or DSA certificates.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0017">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:libssh:libssh:0.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:libssh:libssh:0.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:libssh:libssh:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:libssh:libssh:0.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:libssh:libssh:0.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:libssh:libssh:0.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:libssh:libssh:0.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:libssh:libssh:0.5.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:libssh:libssh:0.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:libssh:libssh:0.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:libssh:libssh:0.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:libssh:libssh:0.5.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:libssh:libssh:0.4.8</vuln:product>
      <vuln:product>cpe:/a:libssh:libssh:0.5.2</vuln:product>
      <vuln:product>cpe:/a:libssh:libssh:0.4.7</vuln:product>
      <vuln:product>cpe:/a:libssh:libssh:0.5.3</vuln:product>
      <vuln:product>cpe:/a:libssh:libssh:0.5.4</vuln:product>
      <vuln:product>cpe:/a:libssh:libssh:0.5.0:rc1</vuln:product>
      <vuln:product>cpe:/a:libssh:libssh:0.5.5</vuln:product>
      <vuln:product>cpe:/a:libssh:libssh:0.6.0</vuln:product>
      <vuln:product>cpe:/a:libssh:libssh:0.6.2</vuln:product>
      <vuln:product>cpe:/a:libssh:libssh:0.6.1</vuln:product>
      <vuln:product>cpe:/a:libssh:libssh:0.5.1</vuln:product>
      <vuln:product>cpe:/a:libssh:libssh:0.5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0017</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T11:55:05.603-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T00:55:45.500-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>1.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T04:53:07.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.libssh.org/2014/03/04/libssh-0-6-3-security-release/" xml:lang="en">http://www.libssh.org/2014/03/04/libssh-0-6-3-security-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1072191" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1072191</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2145-1" xml:lang="en">USN-2145-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/05/1" xml:lang="en">[oss-security] 20140305 libssh and stunnel PRNG flaws</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2879" xml:lang="en">DSA-2879</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57407" xml:lang="en">57407</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00040.html" xml:lang="en">openSUSE-SU-2014:0370</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00036.html" xml:lang="en">openSUSE-SU-2014:0366</vuln:reference>
    </vuln:references>
    <vuln:summary>The RAND_bytes function in libssh before 0.6.3, when forking is enabled, does not properly reset the state of the OpenSSL pseudo-random number generator (PRNG), which causes the state to be shared between children processes and allows local users to obtain sensitive information by leveraging a pid collision.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0018">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:redhat:jboss_enterprise_application_platform:6.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:jboss_wildfly_application_server:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:redhat:jboss_enterprise_application_platform:6.2.0</vuln:product>
      <vuln:product>cpe:/a:redhat:jboss_wildfly_application_server:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0018</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T10:55:05.343-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-18T10:54:09.897-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>1.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T10:54:09.803-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1052783" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1052783</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0172.html" xml:lang="en">RHSA-2014:0172</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0171.html" xml:lang="en">RHSA-2014:0171</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0170.html" xml:lang="en">RHSA-2014:0170</vuln:reference>
    </vuln:references>
    <vuln:summary>Red Hat JBoss Enterprise Application Platform (JBEAP) 6.2.0 and JBoss WildFly Application Server, when run under a security manager, do not properly restrict access to the Modular Service Container (MSC) service registry, which allows local users to modify the server via a crafted deployment.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0019">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.4.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.7.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.4.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.6.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.7.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.7.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.7.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.7.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.7.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.7.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:1.7.2.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:2.0.0:b6"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:2.0.0:b3"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:2.0.0:b4"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:2.0.0:b5"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:2.0.0:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:dest-unreach:socat:2.0.0:b2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:dest-unreach:socat:2.0.0:b5</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:2.0.0:b4</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.3.1.0</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:2.0.0:b3</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:2.0.0:b2</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.7.1.0</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.4.1.0</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.3.2.2</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.3.0.0</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.3.0.1</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.4.3.0</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.4.3.1</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.7.0.0</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:2.0.0:b6</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.7.0.1</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.6.0.1</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.7.1.3</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.7.1.2</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:2.0.0:b1</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.7.1.1</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.4.0.3</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.4.2.0</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.4.0.1</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.4.0.2</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.4.0.0</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.7.2.0</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.7.2.1</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.6.0.0</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.7.2.2</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.5.0.0</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.3.2.1</vuln:product>
      <vuln:product>cpe:/a:dest-unreach:socat:1.3.2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0019</vuln:cve-id>
    <vuln:published-datetime>2014-02-04T16:55:05.263-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:07.267-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>1.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-05T10:04:41.587-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.dest-unreach.org/socat" xml:lang="en">http://www.dest-unreach.org/socat</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/159" xml:lang="en">[oss-security] 20140128 Socat security advisory 5 - PROXY-CONNECT address overflow</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65201" xml:lang="en">65201</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MANDRIVA</vuln:source>
      <vuln:reference href="http://www.mandriva.com/security/advisories?name=MDVSA-2014:033" xml:lang="en">MDVSA-2014:033</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.dest-unreach.org/socat/contrib/socat-secadv5.txt" xml:lang="en">http://www.dest-unreach.org/socat/contrib/socat-secadv5.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102612" xml:lang="en">102612</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/128229.html" xml:lang="en">FEDORA-2014-1795</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/128190.html" xml:lang="en">FEDORA-2014-1811</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in socat 1.3.0.0 through 1.7.2.2 and 2.0.0-b1 through 2.0.0-b6 allows local users to cause a denial of service (segmentation fault) via a long server name in the PROXY-CONNECT address in the command line.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0020">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.7.9"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.7.8"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.7.6"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.7.11"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.7.10"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.10.6"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.10.5"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.10.4"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pidgin:pidgin:2.10.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:pidgin:pidgin:2.7.7</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.7.6</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.7.9</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.5.4</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.7.8</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.7.3</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.7.5</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.7.4</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.6.4</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.4.3</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.6.6</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.4.2</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.6.5</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.4.1</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.5.2</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.4.0</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.5.3</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.5.0</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.5.1</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.2.0</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.2.2</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.2.1</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.10.2</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.10.1</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.10.0</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.3.0</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.3.1</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.7.2</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.7.1</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.7.0</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.6.0</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.6.1</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.6.2</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.8.0</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.7.10</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.5.8</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.5.9</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.6.3</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.5.6</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.5.7</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.9.0</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.7.11</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.5.5</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.0.2</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.1.1</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.0.0</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.10.4</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.10.5</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.0.1</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.10.3</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.10.6</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.10.7</vuln:product>
      <vuln:product>cpe:/a:pidgin:pidgin:2.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0020</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T11:10:59.217-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-16T00:43:47.157-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T16:01:56.473-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="https://rhn.redhat.com/errata/RHSA-2014-0139.html" xml:lang="en">RHSA-2014:0139</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2100-1" xml:lang="en">USN-2100-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2859" xml:lang="en">DSA-2859</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://pidgin.im/news/security/?id=85" xml:lang="en">http://pidgin.im/news/security/?id=85</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00005.html" xml:lang="en">openSUSE-SU-2014:0326</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00039.html" xml:lang="en">openSUSE-SU-2014:0239</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://hg.pidgin.im/pidgin/main/rev/a167504359e5" xml:lang="en">http://hg.pidgin.im/pidgin/main/rev/a167504359e5</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://hg.pidgin.im/pidgin/main/rev/9f132a6855cd" xml:lang="en">http://hg.pidgin.im/pidgin/main/rev/9f132a6855cd</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://hg.pidgin.im/pidgin/main/rev/7d0fb0c6d8d4" xml:lang="en">http://hg.pidgin.im/pidgin/main/rev/7d0fb0c6d8d4</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://hg.pidgin.im/pidgin/main/rev/6b0e0566af20" xml:lang="en">http://hg.pidgin.im/pidgin/main/rev/6b0e0566af20</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://hg.pidgin.im/pidgin/main/rev/5845d9fa7084" xml:lang="en">http://hg.pidgin.im/pidgin/main/rev/5845d9fa7084</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://hg.pidgin.im/pidgin/main/rev/4d9be297d399" xml:lang="en">http://hg.pidgin.im/pidgin/main/rev/4d9be297d399</vuln:reference>
    </vuln:references>
    <vuln:summary>The IRC protocol plugin in libpurple in Pidgin before 2.10.8 does not validate argument counts, which allows remote IRC servers to cause a denial of service (application crash) via a crafted message.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0022">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:baseurl:yum:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:baseurl:yum:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:baseurl:yum:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:baseurl:yum:3.4.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:baseurl:yum:3.4.3</vuln:product>
      <vuln:product>cpe:/a:baseurl:yum:3.4.0</vuln:product>
      <vuln:product>cpe:/a:baseurl:yum:3.4.1</vuln:product>
      <vuln:product>cpe:/a:baseurl:yum:3.4.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0022</vuln:cve-id>
    <vuln:published-datetime>2014-01-26T11:58:11.197-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-27T12:20:03.367-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T12:20:03.320-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://yum.baseurl.org/gitweb?p=yum.git;a=commitdiff;h=9df69e5794" xml:lang="en">http://yum.baseurl.org/gitweb?p=yum.git;a=commitdiff;h=9df69e5794</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1057377" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1057377</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1052440" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1052440</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65119" xml:lang="en">65119</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56637" xml:lang="en">56637</vuln:reference>
    </vuln:references>
    <vuln:summary>The installUpdates function in yum-cron/yum-cron.py in yum 3.4.3 and earlier does not properly check the return value of the sigCheckPkg function, which allows remote attackers to bypass the RMP package signing restriction via an unsigned package.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0025">
    <vuln:cve-id>CVE-2014-0025</vuln:cve-id>
    <vuln:published-datetime>2014-01-28T18:55:03.547-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-28T18:55:03.657-05:00</vuln:last-modified-datetime>
    <vuln:summary>** REJECT **  DO NOT USE THIS CANDIDATE NUMBER.  ConsultIDs: CVE-2014-1690.  Reason: This candidate is a reservation duplicate of CVE-2014-1690.  Notes: All CVE users should reference CVE-2014-1690 instead of this candidate.  All references and descriptions in this candidate have been removed to prevent accidental usage.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0027">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cmu:flite:1.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cmu:flite:1.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0027</vuln:cve-id>
    <vuln:published-datetime>2014-01-25T20:55:19.877-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:08.030-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.3</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T11:06:43.220-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-59"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1048678" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1048678</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64791" xml:lang="en">64791</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/101948" xml:lang="en">101948</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MANDRIVA</vuln:source>
      <vuln:reference href="http://www.mandriva.com/security/advisories?name=MDVSA-2014:032" xml:lang="en">MDVSA-2014:032</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/59" xml:lang="en">[oss-security] 20140110 temporary file issue in flite</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127776.html" xml:lang="en">FEDORA-2014-0579</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127748.html" xml:lang="en">FEDORA-2014-0574</vuln:reference>
    </vuln:references>
    <vuln:summary>The play_wave_from_socket function in audio/auserver.c in Flite 1.4 allows local users to modify arbitrary files via a symlink attack on /tmp/awb.wav.  NOTE: some of these details are obtained from third party information.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0028">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.2.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:redhat:libvirt:1.2.0</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.1.4</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.1.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.1.3</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.1.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0028</vuln:cve-id>
    <vuln:published-datetime>2014-01-24T13:55:04.900-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:18.440-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-24T17:16:54.207-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="https://www.redhat.com/archives/libvir-list/2014-January/msg00684.html" xml:lang="en">[libvirt] 20140115 [PATCH 0/4] CVE-2014-0028: domain events vs. ACL filtering</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1048637" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1048637</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2093-1" xml:lang="en">USN-2093-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00060.html" xml:lang="en">openSUSE-SU-2014:0268</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://libvirt.org/news.html" xml:lang="en">http://libvirt.org/news.html</vuln:reference>
    </vuln:references>
    <vuln:summary>libvirt 1.1.1 through 1.2.0 allows context-dependent attackers to bypass the domain:getattr and connect:search_domains restrictions in ACLs and obtain sensitive domain object information via a request to the (1) virConnectDomainEventRegister and (2) virConnectDomainEventRegisterAny functions in the event registration API.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0031">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.0:-:community"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:2.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:4.0.0:incubating"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cloudstack:4.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apache:cloudstack:3.0.0</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:3.0.2</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:3.0.1</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.2.5</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.2.9</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.2.7</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.2.8</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.2.6</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.2.1</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.2.0</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.2.3</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.2.2</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.1.10</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:4.0.1</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:4.0.2</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.1.0</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.1.4</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.2.11</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.1.3</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.2.12</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.1.2</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.2.13</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.1.1</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.0:-:community</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.2.14</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.1.8</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.1.7</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.1.6</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:4.2.0</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.1.5</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.1.9</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:2.0.1</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:4.1.0</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:4.0.0:incubating</vuln:product>
      <vuln:product>cpe:/a:apache:cloudstack:4.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0031</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:04.093-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-25T07:38:36.640-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T13:09:30.463-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://issues.apache.org/jira/browse/CLOUDSTACK-5145" xml:lang="en">https://issues.apache.org/jira/browse/CLOUDSTACK-5145</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://blogs.apache.org/cloudstack/entry/cve_2014_0031_cloudstack_listnetworkacl" xml:lang="en">https://blogs.apache.org/cloudstack/entry/cve_2014_0031_cloudstack_listnetworkacl</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/55960" xml:lang="en">55960</vuln:reference>
    </vuln:references>
    <vuln:summary>The (1) ListNetworkACL and (2) listNetworkACLLists APIs in Apache CloudStack before 4.2.1 allow remote authenticated users to list network ACLS for other users via a crafted request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0032">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.8.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.7.14"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.7.10"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.7.11"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.7.12"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.7.13"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.7.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.7.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:subversion:1.7.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apache:subversion:1.7.14</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.7.13</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.7.12</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.8.4</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.8.5</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.7.11</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.7.3</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.7.10</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.7.2</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.8.3</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.7.1</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.7.4</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.7.0</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.7.8</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.7.7</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.7.6</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.7.5</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.8.1</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.8.0</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.7.9</vuln:product>
      <vuln:product>cpe:/a:apache:subversion:1.8.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0032</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T10:55:05.907-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-16T00:43:47.830-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T11:00:47.830-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://svn.apache.org/viewvc?view=revision&amp;revision=1557320" xml:lang="en">http://svn.apache.org/viewvc?view=revision&amp;revision=1557320</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90986" xml:lang="en">apache-subversion-cve20140032-dos(90986)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65434" xml:lang="en">65434</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/102927" xml:lang="en">102927</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://svn.apache.org/repos/asf/subversion/tags/1.8.6/CHANGES" xml:lang="en">http://svn.apache.org/repos/asf/subversion/tags/1.8.6/CHANGES</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://svn.apache.org/repos/asf/subversion/tags/1.7.15/CHANGES" xml:lang="en">http://svn.apache.org/repos/asf/subversion/tags/1.7.15/CHANGES</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56822" xml:lang="en">56822</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0255.html" xml:lang="en">RHSA-2014:0255</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://mail-archives.apache.org/mod_mbox/subversion-dev/201401.mbox/%3CCANvU9scLHr2yOLABW8q6_wNzhEf7pWM=NiavGcobqvUuyhKyAA@mail.gmail.com%3E" xml:lang="en">[subversion-dev] 20140110 Sin mod_dav_svn with repositories on /</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://mail-archives.apache.org/mod_mbox/subversion-dev/201401.mbox/%3C871u0gqb0d.fsf@ntlworld.com%3E" xml:lang="en">[subversion-dev] 20140110 Re: Segfault in mod_dav_svn with repositories on /</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://mail-archives.apache.org/mod_mbox/subversion-dev/201401.mbox/%3C52D328AB.8090502@reser.org%3E" xml:lang="en">[subversion-dev] 20140110 2 Re: Segfault in mod_dav_svn with repositories on /</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00011.html" xml:lang="en">openSUSE-SU-2014:0334</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00086.html" xml:lang="en">openSUSE-SU-2014:0307</vuln:reference>
    </vuln:references>
    <vuln:summary>The get_resource function in repos.c in the mod_dav_svn module in Apache Subversion before 1.7.15 and 1.8.x before 1.8.6, when SVNListParentPath is enabled, allows remote attackers to cause a denial of service (crash) via vectors related to the server root and request methods other than GET, as demonstrated by the "svn ls http://svn.example.com" command.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0033">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:6.0.33"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:6.0.34"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:6.0.35"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:6.0.36"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:6.0.37"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apache:tomcat:6.0.34</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:6.0.33</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:6.0.35</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:6.0.36</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:6.0.37</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0033</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T09:55:08.537-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-26T14:29:45.393-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-26T14:29:45.207-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1069919" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1069919</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tomcat.apache.org/security-6.html" xml:lang="en">http://tomcat.apache.org/security-6.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://svn.apache.org/viewvc?view=revision&amp;revision=1558822" xml:lang="en">http://svn.apache.org/viewvc?view=revision&amp;revision=1558822</vuln:reference>
    </vuln:references>
    <vuln:summary>org/apache/catalina/connector/CoyoteAdapter.java in Apache Tomcat 6.0.33 through 6.0.37 does not consider the disableURLRewriting setting when handling a session ID in a URL, which allows remote attackers to conduct session fixation attacks via a crafted URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0036">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.23::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.22::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.21::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.20::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.19::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.18::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.17::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.16::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.15::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.14::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.13::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.12::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.11::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.10::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.9::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.8::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.7::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.6::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.5::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.4::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.3::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.2::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:amos_benari:rbovirt:0.0.1::~~~ruby~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.19::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.20::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.21::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.8::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.9::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.10::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.6::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.11::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.7::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.12::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.4::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.22::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.13::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.5::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.23::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.14::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.17::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.18::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.15::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.16::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.3::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.2::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:amos_benari:rbovirt:0.0.1::~~~ruby~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0036</vuln:cve-id>
    <vuln:published-datetime>2014-04-17T10:55:06.230-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-18T09:48:54.390-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-18T09:48:54.233-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1058595" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1058595</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/509" xml:lang="en">[oss-security] 20140306 CVE-2014-0036 rubygem-rbovirt: unsafe use of rest-client</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-March/130180.html" xml:lang="en">FEDORA-2014-3526</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-March/130148.html" xml:lang="en">FEDORA-2014-3573</vuln:reference>
    </vuln:references>
    <vuln:summary>The rbovirt gem before 0.0.24 for Ruby uses the rest-client gem with SSL verification disabled, which allows remote attackers to conduct man-in-the-middle attacks via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0037">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:5.01"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:5.02"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.00"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.01"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.02"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.03"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.20.2"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.20.3"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.20.5"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.20.6"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.20.7"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.30.0"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.20.10"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.30.3"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.30.4"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.20.11"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.30.5"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.30.6"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.30.7"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.30.8"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.30.9"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.20.12"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.30.10"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.30.11"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.30.13"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.0"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.30.16"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.2"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.30.17"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.3"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.4"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.5"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.6"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.7"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.8"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.9"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.10"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.11"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.12"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.13"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.14"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.15"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.16"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.40.17"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:5.00"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:zarafa:zarafa:7.0</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.30.8</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.30.6</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.30.7</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.0.8</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.30.4</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.0.9</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.30.5</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.0.6</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.0.7</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.30.3</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.0.5</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.20.7</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.20.2</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.20.6</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.20.5</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.20.3</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.30.0</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.17</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.1.4</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.0.13</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:5.20</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.30.16</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.00</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.30.13</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.01</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.02</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.30.11</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.0.10</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.03</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.0.12</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.30.10</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.0.11</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.30.17</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:5.22</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:5.10</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:5.11</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.20.11</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.20.12</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.10</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.0.3</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.0.2</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.20.10</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.0.1</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.30.9</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.11</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.0.4</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:5.00</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.5</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.6</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:5.01</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.7</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.8</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.2</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.3</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:5.02</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.4</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.0</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.9</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.12</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.13</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.14</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.15</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.10</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.1.3</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.11</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.1.1</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.1.2</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.1.0</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.20</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.40.16</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0037</vuln:cve-id>
    <vuln:published-datetime>2014-04-28T10:09:06.080-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T07:35:51.057-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T07:35:50.760-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1059903" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1059903</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1056767" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1056767</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/31/14" xml:lang="en">[oss-security] 20140131 Security Flaw CVE-2014-0037</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MANDRIVA</vuln:source>
      <vuln:reference href="http://www.mandriva.com/security/advisories?name=MDVSA-2014:044" xml:lang="en">MDVSA-2014:044</vuln:reference>
    </vuln:references>
    <vuln:summary>The ValidateUserLogon function in provider/libserver/ECSession.cpp in Zarafa 5.00 before 7.1.8 beta2 allows remote attackers to cause a denial of service (crash) via vectors related to "a NULL pointer of the username."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0038">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0038</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T17:55:03.327-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:18.923-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-07T11:05:35.337-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/2def2ef2ae5f3990aabdbe8a755911902707d268" xml:lang="en">https://github.com/torvalds/linux/commit/2def2ef2ae5f3990aabdbe8a755911902707d268</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=2def2ef2ae5f3990aabdbe8a755911902707d268" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=2def2ef2ae5f3990aabdbe8a755911902707d268</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://github.com/saelo/cve-2014-0038" xml:lang="en">https://github.com/saelo/cve-2014-0038</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=338594" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=338594</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1060023" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1060023</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2096-1" xml:lang="en">USN-2096-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2095-1" xml:lang="en">USN-2095-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2094-1" xml:lang="en">USN-2094-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/31/2" xml:lang="en">[oss-security] 20140131 Linux 3.4+: arbitrary write with CONFIG_X86_X32 (CVE-2014-0038)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MANDRIVA</vuln:source>
      <vuln:reference href="http://www.mandriva.com/security/advisories?name=MDVSA-2014:038" xml:lang="en">MDVSA-2014:038</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.2" xml:lang="en">http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/31347" xml:lang="en">31347</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/31346" xml:lang="en">31346</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://pastebin.com/raw.php?i=DH3Lbg54" xml:lang="en">http://pastebin.com/raw.php?i=DH3Lbg54</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00003.html" xml:lang="en">openSUSE-SU-2014:0205</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00002.html" xml:lang="en">openSUSE-SU-2014:0204</vuln:reference>
    </vuln:references>
    <vuln:summary>The compat_sys_recvmmsg function in net/compat.c in the Linux kernel before 3.13.2, when CONFIG_X86_X32 is enabled, allows local users to gain privileges via a recvmmsg system call with a crafted timeout pointer parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0039">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:1.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:1.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:0.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:0.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:0.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:0.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:0.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:0.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:0.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:0.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:0.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cipherdyne:fwsnort:0.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:0.8.0</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:0.5</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:0.8.2</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:1.0.2</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:0.8.1</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:1.0.1</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:1.0.6</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:0.6.2</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:1.0.4</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:0.6.1</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:1.0.5</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:0.6.4</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:0.7.0</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:0.6.3</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:1.5</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:0.6.5</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:1.6</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:1.6.4</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:1.6.3</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:0.6</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:0.9.0</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:1.6.2</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:1.6.1</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:1.0.3</vuln:product>
      <vuln:product>cpe:/a:cipherdyne:fwsnort:1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0039</vuln:cve-id>
    <vuln:published-datetime>2014-02-07T19:55:06.113-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:09.170-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.4</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-10T10:52:01.240-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/mrash/fwsnort/commit/fa977453120cc48e1654f373311f9cac468d3348" xml:lang="en">https://github.com/mrash/fwsnort/commit/fa977453120cc48e1654f373311f9cac468d3348</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/mrash/fwsnort/blob/master/ChangeLog" xml:lang="en">https://github.com/mrash/fwsnort/blob/master/ChangeLog</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65341" xml:lang="en">65341</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/221" xml:lang="en">[oss-security] 20140203 CVE-2014-0039: fwsnort loaded configuration file from cwd when run as a non-root user</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102822" xml:lang="en">102822</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/128205.html" xml:lang="en">FEDORA-2014-1972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/128188.html" xml:lang="en">FEDORA-2014-1975</vuln:reference>
    </vuln:references>
    <vuln:summary>Untrusted search path vulnerability in fwsnort before 1.6.4, when not running as root, allows local users to execute arbitrary code via a Trojan horse fwsnort.conf in the current working directory.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0044">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.2.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.2.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.2.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.2.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.2.4</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.2.3:rc2</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.2.3:rc1</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.2.3:rc3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0044</vuln:cve-id>
    <vuln:published-datetime>2014-02-07T19:55:06.160-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:19.097-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-10T05:50:21.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2854" xml:lang="en">DSA-2854</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102904" xml:lang="en">102904</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://mumble.info/security/Mumble-SA-2014-001.txt" xml:lang="en">http://mumble.info/security/Mumble-SA-2014-001.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00063.html" xml:lang="en">openSUSE-SU-2014:0271</vuln:reference>
    </vuln:references>
    <vuln:summary>The opus_packet_get_samples_per_frame function in client in Mumble 1.2.4 and the 1.2.3 pre-release snapshots allows remote attackers to cause a denial of service (crash) via a crafted length prefix value, which triggers a NULL pointer dereference or a heap-based buffer over-read (aka "out-of-bounds array access").</vuln:summary>
  </entry>
  <entry id="CVE-2014-0045">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.2.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.2.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.2.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.1::~~~iphone_os~~"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.1.1::~~~iphone_os~~"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.1:rc1:~~~iphone_os~~"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.2::~~~iphone_os~~"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.2.1::~~~iphone_os~~"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.2.2::~~~iphone_os~~"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumblekit:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:light_speed_gaming:mumblekit:-</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.2.1::~~~iphone_os~~</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.1:rc1:~~~iphone_os~~</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.2.2::~~~iphone_os~~</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.2.4</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.2.3:rc2</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.1.1::~~~iphone_os~~</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.2.3:rc1</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.2.3:rc3</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.1::~~~iphone_os~~</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.2::~~~iphone_os~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0045</vuln:cve-id>
    <vuln:published-datetime>2014-02-07T19:55:06.177-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:19.173-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-10T11:33:20.393-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2854" xml:lang="en">DSA-2854</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102958" xml:lang="en">102958</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102905" xml:lang="en">102905</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://mumble.info/security/Mumble-SA-2014-004.txt" xml:lang="en">http://mumble.info/security/Mumble-SA-2014-004.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://mumble.info/security/Mumble-SA-2014-002.txt" xml:lang="en">http://mumble.info/security/Mumble-SA-2014-002.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00063.html" xml:lang="en">openSUSE-SU-2014:0271</vuln:reference>
    </vuln:references>
    <vuln:summary>The needSamples method in AudioOutputSpeech.cpp in the client in Mumble 1.2.4 and the 1.2.3 pre-release snapshots, Mumble for iOS 1.1 through 1.2.2, and MumbleKit before commit fd190328a9b24d37382b269a5674b0c0c7a7e36d does not check the return value of the opus_decode_float function, which allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted Opus voice packet, which triggers an error in opus_decode_float, a conversion of a negative integer to an unsigned integer, and a heap-based buffer over-read and over-write.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0046">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emberjs:ember.js:1.4.0:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:emberjs:ember.js:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emberjs:ember.js:1.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:emberjs:ember.js:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emberjs:ember.js:1.2.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emberjs:ember.js:1.3.0</vuln:product>
      <vuln:product>cpe:/a:emberjs:ember.js:1.3.1</vuln:product>
      <vuln:product>cpe:/a:emberjs:ember.js:1.4.0:beta</vuln:product>
      <vuln:product>cpe:/a:emberjs:ember.js:1.2.1</vuln:product>
      <vuln:product>cpe:/a:emberjs:ember.js:1.2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0046</vuln:cve-id>
    <vuln:published-datetime>2014-02-27T10:55:04.907-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:19.267-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T10:03:58.707-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://groups.google.com/forum/#%21topic/ember-security/1h6FRgr8lXQ" xml:lang="en">https://groups.google.com/forum/#!topic/ember-security/1h6FRgr8lXQ</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91242" xml:lang="en">emberjs-linkto-xss(91242)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/14/6" xml:lang="en">[oss-security] 20140214 [CVE-2014-0046] XSS Vulnerability With {{link-to}} Helper in Non-block Form</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56965" xml:lang="en">56965</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://emberjs.com/blog/2014/02/07/ember-security-releases.html" xml:lang="en">http://emberjs.com/blog/2014/02/07/ember-security-releases.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the link-to helper in Ember.js 1.2.x before 1.2.2, 1.3.x before 1.3.2, and 1.4.x before 1.4.0-beta.6, when used in non-block form, allows remote attackers to inject arbitrary web script or HTML via the title attribute.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0049">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0049</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T09:01:06.060-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-11T10:26:44.843-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.4</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-11T10:26:42.767-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/03/1" xml:lang="en">[oss-security] 20140303 CVE-2014-0049 -- Linux kernel: kvm: mmio_fragments out-of-the-bounds access</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/a08d3b3b99efd509133946056531cdf8f3a0c09b" xml:lang="en">https://github.com/torvalds/linux/commit/a08d3b3b99efd509133946056531cdf8f3a0c09b</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1062368" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1062368</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.6" xml:lang="en">http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.6</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=a08d3b3b99efd509133946056531cdf8f3a0c09b" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=a08d3b3b99efd509133946056531cdf8f3a0c09b</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in the complete_emulated_mmio function in arch/x86/kvm/x86.c in the Linux kernel before 3.13.6 allows guest OS users to execute arbitrary code on the host OS by leveraging a loop that triggers an invalid memory copy affecting certain cancel_work_item data.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0050">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.0:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.2:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.24"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.25"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.26"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.27"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.28"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.29"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.30"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.31"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.32"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.33"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.34"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.35"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.36"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.37"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.38"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.39"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.4:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.40"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.41"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.42"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.43"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.44"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.45"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.46"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.47"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.48"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.49"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.50"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:7.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:8.0.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:8.0.0:rc10"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:8.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:tomcat:8.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:commons_fileupload:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:commons_fileupload:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:commons_fileupload:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:commons_fileupload:1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:commons_fileupload:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:commons_fileupload:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:commons_fileupload:1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:commons_fileupload:1.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apache:tomcat:7.0.5</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.40</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.41</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.42</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.43</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.44</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.45</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.46</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.37</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.38</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.39</vuln:product>
      <vuln:product>cpe:/a:apache:commons_fileupload:1.2.1</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.10</vuln:product>
      <vuln:product>cpe:/a:apache:commons_fileupload:1.2.2</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.8</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.13</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.9</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.6</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.11</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:8.0.1</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.7</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.12</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.36</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.4</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.3</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.0</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.47</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:8.0.0:rc5</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:8.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.49</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:8.0.0:rc10</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.48</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:8.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.22</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.4:beta</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.23</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.24</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.2:beta</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.0:beta</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.20</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.21</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.50</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.35</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.19</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.33</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.34</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.16</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.31</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.15</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.32</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.18</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.17</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.30</vuln:product>
      <vuln:product>cpe:/a:apache:commons_fileupload:1.1.1</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.14</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.25</vuln:product>
      <vuln:product>cpe:/a:apache:commons_fileupload:1.1</vuln:product>
      <vuln:product>cpe:/a:apache:commons_fileupload:1.0</vuln:product>
      <vuln:product>cpe:/a:apache:commons_fileupload:1.3</vuln:product>
      <vuln:product>cpe:/a:apache:commons_fileupload:1.2</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.29</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.28</vuln:product>
      <vuln:product>cpe:/a:apache:commons_fileupload:1.3.1</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.27</vuln:product>
      <vuln:product>cpe:/a:apache:tomcat:7.0.26</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0050</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T02:27:51.373-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:02:52.993-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T10:01:08.553-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tomcat.apache.org/security-8.html" xml:lang="en">http://tomcat.apache.org/security-8.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tomcat.apache.org/security-7.html" xml:lang="en">http://tomcat.apache.org/security-7.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://svn.apache.org/r1565143" xml:lang="en">http://svn.apache.org/r1565143</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1062337" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1062337</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57915" xml:lang="en">57915</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0400.html" xml:lang="en">RHSA-2014:0400</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://mail-archives.apache.org/mod_mbox/commons-dev/201402.mbox/%3C52F373FC.9030907@apache.org%3E" xml:lang="en">[commons-dev] 20140206 [SECURITY] CVE-2014-0050 Apache Commons FileUpload and Apache Tomcat DoS</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000017" xml:lang="en">JVNDB-2014-000017</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN14876762/index.html" xml:lang="en">JVN#14876762</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://blog.spiderlabs.com/2014/02/cve-2014-0050-exploit-with-boundaries-loops-without-boundaries.html" xml:lang="en">http://blog.spiderlabs.com/2014/02/cve-2014-0050-exploit-with-boundaries-loops-without-boundaries.html</vuln:reference>
    </vuln:references>
    <vuln:summary>MultipartStream.java in Apache Commons FileUpload before 1.3.1, as used in Apache Tomcat, JBoss Web, and other products, allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted Content-Type header that bypasses a loop's intended exit conditions.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0053">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.6"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.3"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.5"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.3"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.3"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.5"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.3"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.5"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:gopivotal:grails:2.0.4</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.0.3</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.5</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.5</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.0.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.4</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.3</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.5</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.4</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.0.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.0.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.6</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.0.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.0.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.3</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.4</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.4</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.5</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.3</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.5</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.3</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0053</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:55:08.640-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-22T13:54:49.580-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T07:39:07.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://twitter.com/Ramsharan065/status/434975409134792704" xml:lang="en">https://twitter.com/Ramsharan065/status/434975409134792704</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91270" xml:lang="en">grails-cve20140053-info-disc(91270)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65678" xml:lang="en">65678</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531281/100/0/threaded" xml:lang="en">20140227 Update: CVE-2014-0053 Information Disclosure when using Grails</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.gopivotal.com/security/cve-2014-0053" xml:lang="en">http://www.gopivotal.com/security/cve-2014-0053</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56841" xml:lang="en">56841</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/fulldisclosure/2014-02/0267.html" xml:lang="en">20140227 Update: CVE-2014-0053 Information Disclosure when using Grails</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/fulldisclosure/2014-02/0194.html" xml:lang="en">20140219 CVE-2014-0053 Information Disclosure when using Grails</vuln:reference>
    </vuln:references>
    <vuln:summary>The default configuration of the Resources plugin 1.0.0 before 1.2.6 for Pivotal Grails 2.0.0 before 2.3.6 does not properly restrict access to files in the WEB-INF directory, which allows remote attackers to obtain sensitive information via a direct request.  NOTE: this identifier has been SPLIT due to different researchers and different vulnerability types. See CVE-2014-2857 for the META-INF variant and CVE-2014-2858 for the directory traversal.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0054">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:4.0.0:m1"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:4.0.0:m2"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:4.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0.m2"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0.m1"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0:m4"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0:m3"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0:m2"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0:m1"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:4.0.1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.2.4</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.2.5</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.2.2</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.2.3</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0:rc3</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0.m1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.2.6</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0.m2</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.2.0</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.2.1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.2.7</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.1.2</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.1.1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.1.0</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:4.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.1.4</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.1.3</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.2</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.3</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:4.0.0:m2</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.4</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.5</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.6</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:4.0.0:m1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.7</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0:m1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0:m2</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0:m3</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0:m4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0054</vuln:cve-id>
    <vuln:published-datetime>2014-04-17T10:55:06.417-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-18T09:56:57.203-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-18T09:56:56.967-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://jira.spring.io/browse/SPR-11376" xml:lang="en">https://jira.spring.io/browse/SPR-11376</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57915" xml:lang="en">57915</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0400.html" xml:lang="en">RHSA-2014:0400</vuln:reference>
    </vuln:references>
    <vuln:summary>The Jaxb2RootElementHttpMessageConverter in Spring MVC in Spring Framework before 3.2.8 and 4.0.0 before 4.0.2 does not disable external entity resolution, which allows remote attackers to read arbitrary files, cause a denial of service, and conduct CSRF attacks via crafted XML, aka an XML External Entity (XXE) issue.  NOTE: this vulnerability exists because of an incomplete fix for CVE-2013-4152, CVE-2013-7315, and CVE-2013-6429.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0055">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:redhat:enterprise_linux:6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:redhat:enterprise_linux:6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0055</vuln:cve-id>
    <vuln:published-datetime>2014-03-26T10:55:04.710-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:45:56.627-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.5</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T14:28:12.737-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1062577" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1062577</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0339.html" xml:lang="en">RHSA-2014:0339</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0328.html" xml:lang="en">RHSA-2014:0328</vuln:reference>
    </vuln:references>
    <vuln:summary>The get_rx_bufs function in drivers/vhost/net.c in the vhost-net subsystem in the Linux kernel package before 2.6.32-431.11.2 on Red Hat Enterprise Linux (RHEL) 6 does not properly handle vhost_get_vq_desc errors, which allows guest OS users to cause a denial of service (host OS crash) via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0057">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:redhat:cloudforms:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:cloudforms_3.0_management_engine:5.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:redhat:cloudforms_3.0_management_engine:5.2</vuln:product>
      <vuln:product>cpe:/a:redhat:cloudforms:3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0057</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T13:02:52.887-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-19T10:03:56.427-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T10:03:38.987-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1064140" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1064140</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57376" xml:lang="en">57376</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0215.html" xml:lang="en">RHSA-2014:0215</vuln:reference>
    </vuln:references>
    <vuln:summary>The x_button method in the ServiceController (vmdb/app/controllers/service_controller.rb) in Red Hat CloudForms 3.0 Management Engine 5.2 allows remote attackers to execute arbitrary methods via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0058">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:redhat:jboss_enterprise_application_platform:6.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:jboss_enterprise_application_platform:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:jboss_enterprise_application_platform:6.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:jboss_enterprise_application_platform:6.2.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:redhat:jboss_enterprise_application_platform:6.2.0</vuln:product>
      <vuln:product>cpe:/a:redhat:jboss_enterprise_application_platform:6.0.0</vuln:product>
      <vuln:product>cpe:/a:redhat:jboss_enterprise_application_platform:6.0.1</vuln:product>
      <vuln:product>cpe:/a:redhat:jboss_enterprise_application_platform:6.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0058</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T10:55:08.953-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T10:49:21.817-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>1.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T10:49:08.287-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0205.html" xml:lang="en">RHSA-2014:0205</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0204.html" xml:lang="en">RHSA-2014:0204</vuln:reference>
    </vuln:references>
    <vuln:summary>The security audit functionality in Red Hat JBoss Enterprise Application Platform (EAP) 6.x before 6.2.1 logs request parameters in plaintext, which might allow local users to obtain passwords by reading the log files.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0060">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.16"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.19"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.18"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.17"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.17</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.16</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.19</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.18</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0060</vuln:cve-id>
    <vuln:published-datetime>2014-03-31T10:58:08.663-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T13:47:07.757-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T13:47:04.317-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.postgresql.org/about/news/1506/" xml:lang="en">http://www.postgresql.org/about/news/1506/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2865" xml:lang="en">DSA-2865</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2864" xml:lang="en">DSA-2864</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://wiki.postgresql.org/wiki/20140220securityrelease" xml:lang="en">http://wiki.postgresql.org/wiki/20140220securityrelease</vuln:reference>
    </vuln:references>
    <vuln:summary>PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 does not properly enforce the ADMIN OPTION restriction, which allows remote authenticated members of a role to add or remove arbitrary users to that role by calling the SET ROLE command before the associated GRANT command.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0061">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.16"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.19"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.18"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.17"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.17</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.16</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.19</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.18</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0061</vuln:cve-id>
    <vuln:published-datetime>2014-03-31T10:58:15.383-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T13:52:06.877-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T13:52:03.813-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.postgresql.org/about/news/1506/" xml:lang="en">http://www.postgresql.org/about/news/1506/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2865" xml:lang="en">DSA-2865</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2864" xml:lang="en">DSA-2864</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://wiki.postgresql.org/wiki/20140220securityrelease" xml:lang="en">http://wiki.postgresql.org/wiki/20140220securityrelease</vuln:reference>
    </vuln:references>
    <vuln:summary>The validator functions for the procedural languages (PLs) in PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 allow remote authenticated users to gain privileges via a function that is (1) defined in another language or (2) not allowed to be directly called by the user due to permissions.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0062">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.16"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.19"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.18"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.17"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.17</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.16</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.19</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.18</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0062</vuln:cve-id>
    <vuln:published-datetime>2014-03-31T10:58:15.397-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T13:54:55.677-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T13:54:55.317-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-362"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.postgresql.org/about/news/1506/" xml:lang="en">http://www.postgresql.org/about/news/1506/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2865" xml:lang="en">DSA-2865</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2864" xml:lang="en">DSA-2864</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://wiki.postgresql.org/wiki/20140220securityrelease" xml:lang="en">http://wiki.postgresql.org/wiki/20140220securityrelease</vuln:reference>
    </vuln:references>
    <vuln:summary>Race condition in the (1) CREATE INDEX and (2) unspecified ALTER TABLE commands in PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 allows remote authenticated users to create an unauthorized index or read portions of unauthorized tables by creating or deleting a table with the same name during the timing window.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0063">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.16"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.19"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.18"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.17"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.17</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.16</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.19</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.18</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0063</vuln:cve-id>
    <vuln:published-datetime>2014-03-31T10:58:15.710-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T13:50:48.670-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T13:50:48.357-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/postgres/postgres/commit/4318daecc959886d001a6e79c6ea853e8b1dfb4b" xml:lang="en">https://github.com/postgres/postgres/commit/4318daecc959886d001a6e79c6ea853e8b1dfb4b</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1065226" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1065226</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.postgresql.org/support/security/" xml:lang="en">http://www.postgresql.org/support/security/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.postgresql.org/about/news/1506/" xml:lang="en">http://www.postgresql.org/about/news/1506/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2865" xml:lang="en">DSA-2865</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2864" xml:lang="en">DSA-2864</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://wiki.postgresql.org/wiki/20140220securityrelease" xml:lang="en">http://wiki.postgresql.org/wiki/20140220securityrelease</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple stack-based buffer overflows in PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 allow remote authenticated users to cause a denial of service (crash) or possibly execute arbitrary code via vectors related to an incorrect MAXDATELEN constant and datetime values involving (1) intervals, (2) timestamps, or (3) timezones, a different vulnerability than CVE-2014-0065.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0064">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.16"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.19"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.18"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.17"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.17</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.16</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.19</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.18</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0064</vuln:cve-id>
    <vuln:published-datetime>2014-03-31T10:58:15.740-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T13:56:29.493-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T13:56:29.087-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/postgres/postgres/commit/31400a673325147e1205326008e32135a78b4d8a" xml:lang="en">https://github.com/postgres/postgres/commit/31400a673325147e1205326008e32135a78b4d8a</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1065230" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1065230</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.postgresql.org/support/security/" xml:lang="en">http://www.postgresql.org/support/security/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.postgresql.org/about/news/1506/" xml:lang="en">http://www.postgresql.org/about/news/1506/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2865" xml:lang="en">DSA-2865</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2864" xml:lang="en">DSA-2864</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://wiki.postgresql.org/wiki/20140220securityrelease" xml:lang="en">http://wiki.postgresql.org/wiki/20140220securityrelease</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple integer overflows in the path_in and other unspecified functions in PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 allow remote authenticated users to have unspecified impact and attack vectors, which trigger a buffer overflow.  NOTE: this identifier has been SPLIT due to different affected versions; use CVE-2014-2669 for the hstore vector.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0065">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.16"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.19"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.18"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.17"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.17</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.16</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.19</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.18</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0065</vuln:cve-id>
    <vuln:published-datetime>2014-03-31T10:58:15.757-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-03T13:15:49.360-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T14:04:39.213-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.postgresql.org/about/news/1506/" xml:lang="en">http://www.postgresql.org/about/news/1506/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2865" xml:lang="en">DSA-2865</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2864" xml:lang="en">DSA-2864</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://wiki.postgresql.org/wiki/20140220securityrelease" xml:lang="en">http://wiki.postgresql.org/wiki/20140220securityrelease</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple buffer overflows in PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 allow remote authenticated users to have unspecified impact and attack vectors, a different vulnerability than CVE-2014-0063.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0066">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.16"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.19"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.18"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.17"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.17</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.16</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.19</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.18</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0066</vuln:cve-id>
    <vuln:published-datetime>2014-03-31T10:58:15.773-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-03T13:53:27.483-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T14:03:16.430-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.postgresql.org/about/news/1506/" xml:lang="en">http://www.postgresql.org/about/news/1506/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2865" xml:lang="en">DSA-2865</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2864" xml:lang="en">DSA-2864</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://wiki.postgresql.org/wiki/20140220securityrelease" xml:lang="en">http://wiki.postgresql.org/wiki/20140220securityrelease</vuln:reference>
    </vuln:references>
    <vuln:summary>The chkpass extension in PostgreSQL before 8.4.20, 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 does not properly check the return value of the crypt library function, which allows remote authenticated users to cause a denial of service (NULL pointer dereference and crash) via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0067">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.16"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.19"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.18"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:8.4.17"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.17</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.16</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.19</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.18</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:8.4.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0067</vuln:cve-id>
    <vuln:published-datetime>2014-03-31T10:58:15.787-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T13:58:37.420-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T13:58:37.107-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.postgresql.org/about/news/1506/" xml:lang="en">http://www.postgresql.org/about/news/1506/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2865" xml:lang="en">DSA-2865</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2864" xml:lang="en">DSA-2864</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://wiki.postgresql.org/wiki/20140220securityrelease" xml:lang="en">http://wiki.postgresql.org/wiki/20140220securityrelease</vuln:reference>
    </vuln:references>
    <vuln:summary>The "make check" command for the test suites in PostgreSQL 9.3.3 and earlier does not properly invoke initdb to specify the authentication requirements for a database cluster to be used for the tests, which allows local users to gain privileges by leveraging access to this cluster.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0069">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0069</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T01:18:54.010-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:27:57.107-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.2</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T12:03:13.557-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/5d81de8e8667da7135d3a32a964087c0faf5483f" xml:lang="en">https://github.com/torvalds/linux/commit/5d81de8e8667da7135d3a32a964087c0faf5483f</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=5d81de8e8667da7135d3a32a964087c0faf5483f" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=5d81de8e8667da7135d3a32a964087c0faf5483f</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1064253" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1064253</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/17/4" xml:lang="en">[oss-security] 20140217 CVE-2014-0069 -- kernel: cifs: incorrect handling of bogus user pointers during uncached writes</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0328.html" xml:lang="en">RHSA-2014:0328</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://article.gmane.org/gmane.linux.kernel.cifs/9401" xml:lang="en">[linux-cifs] 20140214 [PATCH] cifs: ensure that uncached writes handle unmapped areas correctly</vuln:reference>
    </vuln:references>
    <vuln:summary>The cifs_iovec_write function in fs/cifs/file.c in the Linux kernel through 3.13.5 does not properly handle uncached write operations that copy fewer than the requested number of bytes, which allows local users to obtain sensitive information from kernel memory, cause a denial of service (memory corruption and system crash), or possibly gain privileges via a writev system call with a crafted pointer.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0070">
    <vuln:cve-id>CVE-2014-0070</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:02.993-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-26T20:55:03.070-05:00</vuln:last-modified-datetime>
    <vuln:summary>** REJECT **  DO NOT USE THIS CANDIDATE NUMBER.  ConsultIDs: none.  Reason: This candidate was withdrawn by its CNA.  Further investigation showed that it was not a security issue.  Notes: none.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0071">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:redhat:openstack:4.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:redhat:openstack:4.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0071</vuln:cve-id>
    <vuln:published-datetime>2014-04-17T10:55:06.450-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-17T12:00:04.640-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-17T12:00:04.533-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1064163" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1064163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66001" xml:lang="en">66001</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0233.html" xml:lang="en">RHSA-2014:0233</vuln:reference>
    </vuln:references>
    <vuln:summary>PackStack in Red Hat OpenStack 4.0 does not enforce the default security groups when deployed to Neutron, which allows remote attackers to bypass intended access restrictions and make unauthorized connections.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0076">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.1c"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.2b"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.3a"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.5"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.5a"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.5a:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.5a:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6a"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6a:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6a:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6a:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6b"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6c"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6d"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6e"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6f"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6g"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6h"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6i"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6j"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6k"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6l"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.6m"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7a"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7b"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7c"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7d"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7e"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7f"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7g"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7h"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7i"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7j"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7k"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7l"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.7m"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8a"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8b"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8c"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8d"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8e"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8f"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8g"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8h"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8i"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8j"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8k"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8l"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8m"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8m:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8n"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8o"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8p"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8q"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8r"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8s"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8t"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8u"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8v"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8w"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8x"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:0.9.8y"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0l"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0k"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0j"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0i"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0h"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0g"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0f"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0e"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0d"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0c"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0b"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0a"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0:beta1</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8u</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6:beta1</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7:beta6</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7k</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7:beta1</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8w</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6:beta3</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.5:beta2</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8v</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6:beta2</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7:beta3</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7:beta2</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7h</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8m:beta1</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.3</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7g</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0:beta3</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.4</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7j</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0:beta2</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.5</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7i</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7d</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7f</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7e</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0:beta5</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8y</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0:beta4</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8x</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7:beta5</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7:beta4</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.5:beta1</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7l</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7m</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.5a</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0d</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0a</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0c</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0b</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0l</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0j</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0k</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0h</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0i</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0f</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8o</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0g</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8n</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8m</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0e</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8f</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8g</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8t</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8e</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6a:beta1</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8r</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.3a</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8s</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6a:beta3</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8p</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6a:beta2</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8q</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8l</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6b</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8j</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8k</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6a</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8h</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8i</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.5a:beta2</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.0</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7a</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.5a:beta1</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7b</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.2b</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.7c</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6i</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6h</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6g</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6f</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6j</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6e</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6d</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6c</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6l</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.1c</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6m</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.6k</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8b</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8c</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8a</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:0.9.8d</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0076</vuln:cve-id>
    <vuln:published-datetime>2014-03-25T09:25:21.977-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T00:55:49.000-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-25T10:32:53.127-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.novell.com/show_bug.cgi?id=869945" xml:lang="en">https://bugzilla.novell.com/show_bug.cgi?id=869945</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.gentoo.org/show_bug.cgi?id=505278" xml:lang="en">https://bugs.gentoo.org/show_bug.cgi?id=505278</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.openssl.org/gitweb/?p=openssl.git;a=commit;h=2198be3483259de374f91e57d247d0fc667aef29" xml:lang="en">http://git.openssl.org/gitweb/?p=openssl.git;a=commit;h=2198be3483259de374f91e57d247d0fc667aef29</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://eprint.iacr.org/2014/140" xml:lang="en">http://eprint.iacr.org/2014/140</vuln:reference>
    </vuln:references>
    <vuln:summary>The Montgomery ladder implementation in OpenSSL through 1.0.0l does not ensure that certain swap operations have a constant-time behavior, which makes it easier for local users to obtain ECDSA nonces via a FLUSH+RELOAD cache side-channel attack.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0077">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0077</vuln:cve-id>
    <vuln:published-datetime>2014-04-14T19:55:07.530-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T10:59:32.337-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.5</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T10:59:30.133-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.10" xml:lang="en">http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.10</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=d8316f3991d207fe32881a9ac20241be8fa2bad0" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=d8316f3991d207fe32881a9ac20241be8fa2bad0</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/d8316f3991d207fe32881a9ac20241be8fa2bad0" xml:lang="en">https://github.com/torvalds/linux/commit/d8316f3991d207fe32881a9ac20241be8fa2bad0</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1064440" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1064440</vuln:reference>
    </vuln:references>
    <vuln:summary>drivers/vhost/net.c in the Linux kernel before 3.13.10, when mergeable buffers are disabled, does not properly validate packet lengths, which allows guest OS users to cause a denial of service (memory corruption and host OS crash) or possibly gain privileges on the host OS via crafted packets, related to the handle_rx and get_rx_bufs functions.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0079">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.00"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.01"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.02"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.03"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:5.02"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:5.01"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:5.00"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:zarafa:zarafa:7.1.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:zarafa:zarafa:5.00</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:5.10</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:5.01</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:5.11</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:7.1.8</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:5.02</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.10</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:5.20</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.00</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.01</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.02</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.03</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.11</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:6.20</vuln:product>
      <vuln:product>cpe:/a:zarafa:zarafa:5.22</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0079</vuln:cve-id>
    <vuln:published-datetime>2014-04-28T10:09:06.157-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T07:52:00.900-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T07:52:00.807-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1059903" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1059903</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MANDRIVA</vuln:source>
      <vuln:reference href="http://www.mandriva.com/security/advisories?name=MDVSA-2014:044" xml:lang="en">MDVSA-2014:044</vuln:reference>
    </vuln:references>
    <vuln:summary>The ValidateUserLogon function in provider/libserver/ECSession.cpp in Zarafa 7.1.8, 6.20.0, and earlier, when using certain build conditions, allows remote attackers to cause a denial of service (crash) via vectors related to "a NULL pointer of the password."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0080">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.2:-"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.1.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.0:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.1:-"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.1:rc1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.1:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.0:beta</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.0:-</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.1:-</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.1:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.1:rc3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.1:rc4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.2:-</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.1.0:beta1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0080</vuln:cve-id>
    <vuln:published-datetime>2014-02-20T10:27:02.750-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-20T19:13:30.407-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-20T07:47:10.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="https://groups.google.com/forum/message/raw?msg=rubyonrails-security/Wu96YkTUR6s/pPLBMZrlwvYJ" xml:lang="en">[rubyonrails-security] 20140218 Data Injection Vulnerability in Active Record (CVE-2014-0080)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/18/9" xml:lang="en">[oss-security] 20140218 Data Injection Vulnerability in Active Record (CVE-2014-0080)</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in activerecord/lib/active_record/connection_adapters/postgresql/cast.rb in Active Record in Ruby on Rails 4.0.x before 4.0.3, and 4.1.0.beta1, when PostgreSQL is used, allows remote attackers to execute "add data" SQL commands via vectors involving \ (backslash) characters that are not properly handled in operations on array columns.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0081">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.14:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.14:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.15:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.15:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.14.2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.14.3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.14.4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.9.4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:0.9.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:1.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:1.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:1.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:1.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:1.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:1.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:1.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:1.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:1.9.5"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.3.13"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.3.16"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:2.3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.0:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.0:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.1:pre"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.10:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.12:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.13:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.2:pre"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.4:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.5:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.6:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.6:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.7:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.7:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.8:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.8:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.8:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.8:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc8"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.2:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.5:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.13:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.13:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.2:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.15:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.2:-"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.1.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.0:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.1:-"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:4.0.1:rc1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.9</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.8</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.8.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.1.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.9</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.0:-</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.0:rc</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.1:-</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.6.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.6</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.13:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.5</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.12:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.7</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.10:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:1.2.4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:1.2.5</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.8:rc3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:1.2.2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.8:rc4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.4:rc</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:1.2.3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.8:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.2:pre</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.8:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.7:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:1.2.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.5.6</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.7:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.6:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.5.5</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.6:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.5:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.1:pre</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.2.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.2:-</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.3:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.4:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.10.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.2.2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.2.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:1.1.2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.9.4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.3:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.2:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:1.1.6</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.5</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:1.1.5</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.6</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:1.1.4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.3.4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:1.1.3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.9.3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.4:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.13.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.13.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:1.1.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:1.1.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.3.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.3.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.3.3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.3.2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc5</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.8</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.7</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.6</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.5.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.7</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.1:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.9</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.1:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.8</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.1:rc3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.1:rc4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.11.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.15:rc3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:beta1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.11.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.0.4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.13:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.14:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.13:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.15:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.0:beta3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.15:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.14:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.0.2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.0:beta2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.14</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.13</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.16</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.15</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.1.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.1.2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.0:beta4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.12</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.11</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.10</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.0.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.0.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.18</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.19</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.6.5</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc6</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc8</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.20</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc5</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.3.11</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.3.10</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc7</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.2:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.1:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.8.5</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.1:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.1:rc3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.2:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.4:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.5:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.14</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.13</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.12</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.11</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.10</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.16</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.17</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.14.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.14.4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.14.3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.14.2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.10</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:1.2.6</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:1.0.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.3.13</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.3.14</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:1.2.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.3.15</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.3.16</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.5</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:1.9.5</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.3.12</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.9.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.9.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.9.2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.7.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.1.0:beta1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.0:beta</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.9.4.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.10.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:4.0.0:beta</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.5.7</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.12.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:0.12.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:2.3.9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0081</vuln:cve-id>
    <vuln:published-datetime>2014-02-20T10:27:09.140-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T00:55:51.047-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-20T12:51:59.640-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="https://groups.google.com/forum/message/raw?msg=rubyonrails-security/tfp6gZCtzr4/j8LUHmu7fIEJ" xml:lang="en">[rubyonrails-security] 20140218 XSS Vulnerability in number_to_currency, number_to_percentage and number_to_human (CVE-2014-0081)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57376" xml:lang="en">57376</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0306.html" xml:lang="en">RHSA-2014:0306</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0215.html" xml:lang="en">RHSA-2014:0215</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/18/8" xml:lang="en">[oss-security] 20140218 XSS Vulnerability in number_to_currency, number_to_percentage and number_to_human (CVE-2014-0081)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00081.html" xml:lang="en">openSUSE-SU-2014:0295</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in actionview/lib/action_view/helpers/number_helper.rb in Ruby on Rails before 3.2.17, 4.0.x before 4.0.3, and 4.1.x before 4.1.0.beta2 allow remote attackers to inject arbitrary web script or HTML via the (1) format, (2) negative_format, or (3) units parameter to the (a) number_to_currency, (b) number_to_percentage, or (c) number_to_human helper.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0082">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.14:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.14:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.15:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.15:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.0:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.0:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.1:pre"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.10:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.12:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.13:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.2:pre"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.4:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.5:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.6:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.6:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.7:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.7:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.8:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.8:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.8:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.8:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc8"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.2:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.5:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.13:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.13:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.2:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.15:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:rubyonrails:ruby_on_rails:3.2.16"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.9</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.8</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.9</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.0:rc</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.13:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.6</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.12:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.5</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.10:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.7</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.8:rc3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.8:rc4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.4:rc</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.8:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.2:pre</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.8:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.7:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.7:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.6:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.6:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.5:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.1:pre</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.3:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.4:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.2:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.3:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.5</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.6</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.4:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc5</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.8</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.7</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.6</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.9:rc3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.7</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.9</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.8</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.15:rc3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:beta1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.14:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.13:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.13:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.0:beta3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.15:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.0:beta2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.15:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.14:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.14</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.13</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.16</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.15</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.0:beta4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.12</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.11</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.10</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.18</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.19</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc6</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.20</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc8</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc5</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc7</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.1:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.2:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.1:rc2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.1:rc3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.0:rc3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.2:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.4:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.5:rc1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.14</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.13</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.12</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.11</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.10</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.16</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.17</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.0</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.2.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.1.10</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.1</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.5</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.4</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.3</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.2</vuln:product>
      <vuln:product>cpe:/a:rubyonrails:ruby_on_rails:3.0.0:beta</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0082</vuln:cve-id>
    <vuln:published-datetime>2014-02-20T10:27:09.170-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:02:56.307-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-20T08:01:44.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="https://groups.google.com/forum/message/raw?msg=rubyonrails-security/LMxO_3_eCuc/ozGBEhKaJbIJ" xml:lang="en">[rubyonrails-security] 20140218 Denial of Service Vulnerability in Action View when using render :text (CVE-2014-0082)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/enterprise-chef-11-1-3-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/enterprise-chef-11-1-3-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57836" xml:lang="en">57836</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57376" xml:lang="en">57376</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0306.html" xml:lang="en">RHSA-2014:0306</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0215.html" xml:lang="en">RHSA-2014:0215</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/18/10" xml:lang="en">[oss-security] 20140218 Denial of Service Vulnerability in Action View when using render :text (CVE-2014-0082)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00081.html" xml:lang="en">openSUSE-SU-2014:0295</vuln:reference>
    </vuln:references>
    <vuln:summary>actionpack/lib/action_view/template/text.rb in Action View in Ruby on Rails 3.x before 3.2.17 converts MIME type strings to symbols during use of the :text option to the render method, which allows remote attackers to cause a denial of service (memory consumption) by including these strings in headers.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0085">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:zookeeper:-"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:jboss_fuse:6.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:redhat:jboss_fuse:6.0.0</vuln:product>
      <vuln:product>cpe:/a:apache:zookeeper:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0085</vuln:cve-id>
    <vuln:published-datetime>2014-04-17T10:55:06.467-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-17T12:03:20.257-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.1</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-17T12:03:20.177-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1067265" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1067265</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57915" xml:lang="en">57915</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0400.html" xml:lang="en">RHSA-2014:0400</vuln:reference>
    </vuln:references>
    <vuln:summary>Apache Zookeeper logs cleartext admin passwords, which allows local users to obtain sensitive information by reading the log.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0086">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:redhat:jboss_web_framework_kit:2.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:richfaces:5.0.0:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:richfaces:5.0.0:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:richfaces:5.0.0:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:richfaces:4.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:richfaces:4.3.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:redhat:richfaces:4.3.4</vuln:product>
      <vuln:product>cpe:/a:redhat:richfaces:5.0.0:alpha3</vuln:product>
      <vuln:product>cpe:/a:redhat:richfaces:5.0.0:alpha2</vuln:product>
      <vuln:product>cpe:/a:redhat:jboss_web_framework_kit:2.5.0</vuln:product>
      <vuln:product>cpe:/a:redhat:richfaces:4.3.5</vuln:product>
      <vuln:product>cpe:/a:redhat:richfaces:5.0.0:alpha1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0086</vuln:cve-id>
    <vuln:published-datetime>2014-03-31T10:58:19.587-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T13:33:56.620-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T13:33:56.497-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://issues.jboss.org/browse/RF-13250" xml:lang="en">https://issues.jboss.org/browse/RF-13250</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/pslegr/core-1/commit/8131f15003f5bec73d475d2b724472e4b87d0757" xml:lang="en">https://github.com/pslegr/core-1/commit/8131f15003f5bec73d475d2b724472e4b87d0757</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1067268" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1067268</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57053" xml:lang="en">57053</vuln:reference>
    </vuln:references>
    <vuln:summary>The doFilter function in webapp/PushHandlerFilter.java in JBoss RichFaces 4.3.4, 4.3.5, and 5.x allows remote attackers to cause a denial of service (memory consumption and out-of-memory error) via a large number of malformed atmosphere push requests.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0088">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.5.10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.5.10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0088</vuln:cve-id>
    <vuln:published-datetime>2014-04-29T10:38:49.920-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T10:10:30.290-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T10:10:30.257-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://mailman.nginx.org/pipermail/nginx-announce/2014/000132.html" xml:lang="en">[nginx-announce] 20140304 nginx security advisory (CVE-2014-0088)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030150" xml:lang="en">1030150</vuln:reference>
    </vuln:references>
    <vuln:summary>The SPDY implementation in the ngx_http_spdy_module module in nginx 1.5.10 before 1.5.11, when running on a 32-bit platform, allows remote attackers to execute arbitrary code via a crafted request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0089">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:theforeman:foreman:1.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:theforeman:foreman:1.4.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:theforeman:foreman:1.4.1</vuln:product>
      <vuln:product>cpe:/a:theforeman:foreman:1.4.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0089</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T12:55:05.660-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-27T14:59:21.333-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-27T14:59:21.240-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://projects.theforeman.org/issues/4456" xml:lang="en">http://projects.theforeman.org/issues/4456</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1071741" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1071741</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://theforeman.org/security.html" xml:lang="en">http://theforeman.org/security.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57575" xml:lang="en">57575</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in app/views/common/500.html.erb in Foreman 1.4.x before 1.4.2 allows remote authenticated users to inject arbitrary web script or HTML via the bookmark name when adding a bookmark.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0092">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.21"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.17"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.20</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.21</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.1</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.0</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.7</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.8</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.6</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.7</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.19</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.2</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.3</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.4</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.9</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.5</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.8.1</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.2</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.1</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.4</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.3</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.10</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.8</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.6</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.9</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.5</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.17</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.18</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.15</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.16</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.13</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.14</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.12</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.11</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.10</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.11</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0092</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T19:10:53.573-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:45:58.847-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-07T07:10:31.353-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1069865" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1069865</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2127-1" xml:lang="en">USN-2127-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2869" xml:lang="en">DSA-2869</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57321" xml:lang="en">57321</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57274" xml:lang="en">57274</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57260" xml:lang="en">57260</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57254" xml:lang="en">57254</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57204" xml:lang="en">57204</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57103" xml:lang="en">57103</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56933" xml:lang="en">56933</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0339.html" xml:lang="en">RHSA-2014:0339</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0288.html" xml:lang="en">RHSA-2014:0288</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0247.html" xml:lang="en">RHSA-2014:0247</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0246.html" xml:lang="en">RHSA-2014:0246</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00020.html" xml:lang="en">SUSE-SU-2014:0445</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00009.html" xml:lang="en">openSUSE-SU-2014:0346</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00007.html" xml:lang="en">openSUSE-SU-2014:0328</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00006.html" xml:lang="en">openSUSE-SU-2014:0325</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00005.html" xml:lang="en">SUSE-SU-2014:0324</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00004.html" xml:lang="en">SUSE-SU-2014:0323</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00003.html" xml:lang="en">SUSE-SU-2014:0322</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00002.html" xml:lang="en">SUSE-SU-2014:0321</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00001.html" xml:lang="en">SUSE-SU-2014:0320</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00000.html" xml:lang="en">SUSE-SU-2014:0319</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://gnutls.org/security.html#GNUTLS-SA-2014-2" xml:lang="en">http://gnutls.org/security.html#GNUTLS-SA-2014-2</vuln:reference>
    </vuln:references>
    <vuln:summary>lib/x509/verify.c in GnuTLS before 3.1.22 and 3.2.x before 3.2.12 does not properly handle unspecified errors when verifying X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers via a crafted certificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0093">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:redhat:jboss_enterprise_application_platform:6.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:redhat:jboss_enterprise_application_platform:6.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0093</vuln:cve-id>
    <vuln:published-datetime>2014-04-03T12:15:12.127-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-03T12:51:22.310-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-03T12:51:22.137-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57675" xml:lang="en">57675</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0345.html" xml:lang="en">RHSA-2014:0345</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0344.html" xml:lang="en">RHSA-2014:0344</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0343.html" xml:lang="en">RHSA-2014:0343</vuln:reference>
    </vuln:references>
    <vuln:summary>Red Hat JBoss Enterprise Application Platform (JBEAP) 6.2.2, when using a Java Security Manager (JSM), does not properly apply permissions defined by a policy file, which causes applications to be granted the java.security.AllPermission permission and allows remote attackers to bypass intended access restrictions.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0094">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.14.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.14.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.16"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.15.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apache:struts:2.1.8.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.14</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.15</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.12</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.11.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.14.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.16</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.14.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.14.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.11.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.7</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.8</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.2.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.15.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.14</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.15.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.2.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.13</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.12</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.11</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.10</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.4.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.0</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.2.3.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.6</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.7</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.4</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.8</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.15.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.9</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.4</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.5</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.4</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.5</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.6</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.8</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.1.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.2.1.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.1.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0094</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T09:00:37.107-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-11T10:00:53.477-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-11T10:00:50.277-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029876" xml:lang="en">1029876</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65999" xml:lang="en">65999</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531362/100/0/threaded" xml:lang="en">20140306 [ANN] Struts 2.3.16.1 GA release available - security fix</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://struts.apache.org/release/2.3.x/docs/s2-020.html" xml:lang="en">http://struts.apache.org/release/2.3.x/docs/s2-020.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56440" xml:lang="en">56440</vuln:reference>
    </vuln:references>
    <vuln:summary>The ParametersInterceptor in Apache Struts before 2.3.16.1 allows remote attackers to "manipulate" the ClassLoader via the class parameter, which is passed to the getClass method.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0098">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.28"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.28:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.32"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.32:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.34:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.35"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.36"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.37"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.38"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.39"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.40"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.41"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.42"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.43"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.44"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.45"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.46"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.47"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.48"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.49"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.50"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.51"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.52"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.53"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.54"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.55"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.56"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.57"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.58"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.59"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.60"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.61"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.63"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.64"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.18"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.25"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.13"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.16"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:http_server:2.4.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apache:http_server:2.4.4</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.4.3</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.4.2</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.4.1</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.64</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.4.0</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.9</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.9</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.8</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.32:beta</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.10</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.8</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.34:beta</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.9</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.7</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.18</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.38</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.28:beta</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.1.8</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.1.7</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.53</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.1.6</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.54</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.1.5</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.55</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.1.4</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.56</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.1.3</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.57</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.1.2</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.58</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.1.1</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.59</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.63</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.60</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.61</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.49</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.6</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.40</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.19</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.1.9</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.41</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.25</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.24</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.23</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.22</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.28</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.10</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.4.7</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.4.6</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.52</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.51</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.32</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.50</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.1</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.11</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.37</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.36</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.35</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.15</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.12</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.14</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.13</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.17</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.14</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.16</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.15</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.11</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.16</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.13</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.12</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.3</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.39</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.4</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.6</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.20</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.0</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.1</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.2</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.42</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.0</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.44</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.1</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.43</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.2</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.2.21</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.46</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.3</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.45</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.4</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.48</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.3.5</vuln:product>
      <vuln:product>cpe:/a:apache:http_server:2.0.47</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0098</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T01:18:18.750-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:27:58.013-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-18T08:33:41.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://svn.apache.org/viewvc/httpd/httpd/trunk/modules/loggers/mod_log_config.c?r1=1575394&amp;r2=1575400&amp;diff_format=h" xml:lang="en">http://svn.apache.org/viewvc/httpd/httpd/trunk/modules/loggers/mod_log_config.c?r1=1575394&amp;r2=1575400&amp;diff_format=h</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2152-1" xml:lang="en">USN-2152-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.apache.org/dist/httpd/CHANGES_2.4.9" xml:lang="en">http://www.apache.org/dist/httpd/CHANGES_2.4.9</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://svn.apache.org/viewvc/httpd/httpd/trunk/modules/loggers/mod_log_config.c" xml:lang="en">http://svn.apache.org/viewvc/httpd/httpd/trunk/modules/loggers/mod_log_config.c</vuln:reference>
    </vuln:references>
    <vuln:summary>The log_cookie function in mod_log_config.c in the mod_log_config module in the Apache HTTP Server before 2.4.8 allows remote attackers to cause a denial of service (segmentation fault and daemon crash) via a crafted cookie that is not properly handled during truncation.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0100">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0100</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T09:01:06.733-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-11T10:30:21.320-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-11T10:30:10.773-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-362"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/04/4" xml:lang="en">[oss-security] 20140304 CVE-2014-0100 -- Linux kernel: net: inet frag code race condition leading to user-after-free</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1070618" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1070618</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://patchwork.ozlabs.org/patch/325844/" xml:lang="en">http://patchwork.ozlabs.org/patch/325844/</vuln:reference>
    </vuln:references>
    <vuln:summary>Race condition in the inet_frag_intern function in net/ipv4/inet_fragment.c in the Linux kernel through 3.13.6 allows remote attackers to cause a denial of service (use-after-free error) or possibly have unspecified other impact via a large series of fragmented ICMP Echo Request packets to a system with a heavy CPU load.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0101">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0101</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T09:01:06.733-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:27:58.187-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-11T10:50:24.897-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/04/6" xml:lang="en">[oss-security] 20140304 CVE-2014-0101 -- Linux kernel: net: sctp: null pointer dereference when processing authenticated cookie_echo chunk</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/ec0223ec48a90cb605244b45f7c62de856403729" xml:lang="en">https://github.com/torvalds/linux/commit/ec0223ec48a90cb605244b45f7c62de856403729</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1070705" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1070705</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0328.html" xml:lang="en">RHSA-2014:0328</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=ec0223ec48a90cb605244b45f7c62de856403729" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=ec0223ec48a90cb605244b45f7c62de856403729</vuln:reference>
    </vuln:references>
    <vuln:summary>The sctp_sf_do_5_1D_ce function in net/sctp/sm_statefuns.c in the Linux kernel through 3.13.6 does not validate certain auth_enable and auth_capable fields before making an sctp_sf_authenticate call, which allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) via an SCTP handshake with a modified INIT chunk and a crafted AUTH chunk before a COOKIE_ECHO chunk.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0102">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0102</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T09:01:08.670-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-11T11:03:22.243-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.2</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-11T11:03:20.897-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/04/21" xml:lang="en">[oss-security] 20140304 CVE-2014-0102 -- Linux kernel: security: keyring cycle detector DoS</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1072419" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1072419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.kernelhub.org/?msg=425013&amp;p=2" xml:lang="en">http://www.kernelhub.org/?msg=425013&amp;p=2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://lkml.org/lkml/2014/2/27/507" xml:lang="en">[linux-kernel] 20140227 kernel BUG at security/keys/keyring.c:1003!</vuln:reference>
    </vuln:references>
    <vuln:summary>The keyring_detect_cycle_iterator function in security/keys/keyring.c in the Linux kernel through 3.13.6 does not properly determine whether keyrings are identical, which allows local users to cause a denial of service (OOPS) via crafted keyctl commands.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0105">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openstack:python-keystoneclient:0.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:python-keystoneclient:0.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:python-keystoneclient:0.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:python-keystoneclient:0.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:python-keystoneclient:0.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:python-keystoneclient:0.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:python-keystoneclient:0.2.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openstack:python-keystoneclient:0.4.2</vuln:product>
      <vuln:product>cpe:/a:openstack:python-keystoneclient:0.3.2</vuln:product>
      <vuln:product>cpe:/a:openstack:python-keystoneclient:0.3.1</vuln:product>
      <vuln:product>cpe:/a:openstack:python-keystoneclient:0.3.0</vuln:product>
      <vuln:product>cpe:/a:openstack:python-keystoneclient:0.2.3</vuln:product>
      <vuln:product>cpe:/a:openstack:python-keystoneclient:0.2.4</vuln:product>
      <vuln:product>cpe:/a:openstack:python-keystoneclient:0.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0105</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T10:55:03.577-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T08:31:00.920-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T08:31:00.750-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/27/4" xml:lang="en">[oss-security] 20140327 [OSSA 2014-007] Potential context confusion in Keystone middleware  (CVE-2014-0105)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.launchpad.net/python-keystoneclient/+bug/1282865" xml:lang="en">https://bugs.launchpad.net/python-keystoneclient/+bug/1282865</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0382.html" xml:lang="en">RHSA-2014:0382</vuln:reference>
    </vuln:references>
    <vuln:summary>The auth_token middleware in the OpenStack Python client library for Keystone (aka python-keystoneclient) before 0.7.0 does not properly retrieve user tokens from memcache, which allows remote authenticated users to gain privileges in opportunistic circumstances via a large number of requests, related to an "interaction between eventlet and python-memcached."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0106">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.8.1p1"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.8.1p2"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.8.3p1"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.8.3p2"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.8.4p1"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.8.4p2"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.8.4p3"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.8.4p4"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.8.4p5"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.10"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.10p1"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.10p10"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.10p2"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.10p3"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.10p4"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.10p5"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.10p6"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.10p7"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.10p8"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.10p9"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.2p1"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.2p2"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.2p3"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.2p4"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.2p5"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.2p6"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.2p7"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.3b1"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.4p1"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.4p2"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.4p3"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.4p4"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.4p5"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.4p6"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.6"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.6p1"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.6p2"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.8"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.8p1"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.8p2"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.9"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.7.9p1"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.6.9p20"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.6.9p21"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.6.9p22"/>
        <cpe-lang:fact-ref name="cpe:/a:todd_miller:sudo:1.6.9p23"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.0</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.2</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.1</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.6p1</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.6p2</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.8p2</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.8p1</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.8.3</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.8.4</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.9p1</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.8.4p4</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.8.4p5</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.8.4p2</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.8.4p3</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.8.4p1</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.2p1</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.10p10</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.8.3p2</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.8.3p1</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.8.1p2</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.10p4</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.4p1</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.4p2</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.10</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.4p5</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.10p1</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.4p6</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.10p2</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.4p3</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.10p3</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.4p4</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.10p5</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.10p6</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.8.1p1</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.10p7</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.3b1</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.10p8</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.10p9</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.2p4</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.2p3</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.2p2</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.2p7</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.2p6</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.2p5</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.8.2</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.8.1</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.8.0</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.6.9</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.6.9p23</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.6.9p22</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.6.9p21</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.6.9p20</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.9</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.7</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.8</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.5</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.6</vuln:product>
      <vuln:product>cpe:/a:todd_miller:sudo:1.7.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0106</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T15:37:03.240-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T00:55:53.157-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T14:26:24.713-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.sudo.ws/sudo/alerts/env_add.html" xml:lang="en">http://www.sudo.ws/sudo/alerts/env_add.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2146-1" xml:lang="en">USN-2146-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/06/2" xml:lang="en">[oss-security] 20140305 sudo: security policy bypass when env_reset is disabled</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0266.html" xml:lang="en">RHSA-2014:0266</vuln:reference>
    </vuln:references>
    <vuln:summary>Sudo 1.6.9 before 1.8.5, when env_reset is disabled, does not properly check environment variables for the env_delete restriction, which allows local users with sudo permissions to bypass intended command restrictions via a crafted environment variable.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0107">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:xalan-java:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:xalan-java:2.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:xalan-java:2.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:xalan-java:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:xalan-java:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:xalan-java:2.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:xalan-java:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:xalan-java:2.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:xalan-java:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:xalan-java:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:xalan-java:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:xalan-java:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:xalan-java:1.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apache:xalan-java:2.5.0</vuln:product>
      <vuln:product>cpe:/a:apache:xalan-java:2.2.0</vuln:product>
      <vuln:product>cpe:/a:apache:xalan-java:2.1.0</vuln:product>
      <vuln:product>cpe:/a:apache:xalan-java:1.0.0</vuln:product>
      <vuln:product>cpe:/a:apache:xalan-java:2.6.0</vuln:product>
      <vuln:product>cpe:/a:apache:xalan-java:2.5.2</vuln:product>
      <vuln:product>cpe:/a:apache:xalan-java:2.5.1</vuln:product>
      <vuln:product>cpe:/a:apache:xalan-java:2.7.1</vuln:product>
      <vuln:product>cpe:/a:apache:xalan-java:2.7.0</vuln:product>
      <vuln:product>cpe:/a:apache:xalan-java:2.4.1</vuln:product>
      <vuln:product>cpe:/a:apache:xalan-java:2.0.0</vuln:product>
      <vuln:product>cpe:/a:apache:xalan-java:2.4.0</vuln:product>
      <vuln:product>cpe:/a:apache:xalan-java:2.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0107</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:13.070-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T09:45:03.180-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T09:45:02.883-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.ocert.org/advisories/ocert-2014-002.html" xml:lang="en">http://www.ocert.org/advisories/ocert-2014-002.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://svn.apache.org/viewvc?view=revision&amp;revision=1581058" xml:lang="en">http://svn.apache.org/viewvc?view=revision&amp;revision=1581058</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://issues.apache.org/jira/browse/XALANJ-2435" xml:lang="en">https://issues.apache.org/jira/browse/XALANJ-2435</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92023" xml:lang="en">apache-xalanjava-cve20140107-sec-bypass(92023)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66397" xml:lang="en">66397</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57563" xml:lang="en">57563</vuln:reference>
    </vuln:references>
    <vuln:summary>The TransformerFactory in Apache Xalan-Java before 2.7.2 does not properly restrict access to certain properties when FEATURE_SECURE_PROCESSING is enabled, which allows remote attackers to bypass expected restrictions and load arbitrary classes or access external resources via a crafted (1) xalan:content-header, (2) xalan:entities, (3) xslt:content-header, or (4) xslt:entities property, or a Java property that is bound to the XSLT 1.0 system-property function.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0111">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:syncope:1.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:syncope:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:syncope:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:syncope:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:syncope:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:syncope:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:syncope:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:syncope:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:syncope:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:syncope:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:syncope:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:syncope:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:syncope:1.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:syncope:1.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:syncope:1.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:syncope:1.1.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apache:syncope:1.0.6</vuln:product>
      <vuln:product>cpe:/a:apache:syncope:1.0.5</vuln:product>
      <vuln:product>cpe:/a:apache:syncope:1.0.8</vuln:product>
      <vuln:product>cpe:/a:apache:syncope:1.1.2</vuln:product>
      <vuln:product>cpe:/a:apache:syncope:1.1.3</vuln:product>
      <vuln:product>cpe:/a:apache:syncope:1.0.7</vuln:product>
      <vuln:product>cpe:/a:apache:syncope:1.1.4</vuln:product>
      <vuln:product>cpe:/a:apache:syncope:1.1.5</vuln:product>
      <vuln:product>cpe:/a:apache:syncope:1.1.6</vuln:product>
      <vuln:product>cpe:/a:apache:syncope:1.0.4</vuln:product>
      <vuln:product>cpe:/a:apache:syncope:1.0.3</vuln:product>
      <vuln:product>cpe:/a:apache:syncope:1.0.0</vuln:product>
      <vuln:product>cpe:/a:apache:syncope:1.1.1</vuln:product>
      <vuln:product>cpe:/a:apache:syncope:1.1.0</vuln:product>
      <vuln:product>cpe:/a:apache:syncope:1.0.1</vuln:product>
      <vuln:product>cpe:/a:apache:syncope:1.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0111</vuln:cve-id>
    <vuln:published-datetime>2014-04-17T10:55:06.763-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-18T10:18:45.927-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-18T10:18:45.803-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531841/100/0/threaded" xml:lang="en">20140415 [SECURITY] CVE-2014-0111 Apache Syncope</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://syncope.apache.org/security.html" xml:lang="en">http://syncope.apache.org/security.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://mail-archives.us.apache.org/mod_mbox/www-announce/201404.mbox/%3C534CE273.9020601@apache.org%3E" xml:lang="en">[www-announce] 20140415 [SECURITY] CVE-2014-0111 Apache Syncope</vuln:reference>
    </vuln:references>
    <vuln:summary>Apache Syncope 1.0.0 before 1.0.9 and 1.1.0 before 1.1.7 allows remote administrators to execute arbitrary Java code via vectors related to Apache Commons JEXL expressions, "derived schema definition," "user / role templates," and "account links of resource mappings."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0112">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.14.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.14.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.16"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apache:struts:2.3.14</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.15</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.12</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.14.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.14.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.16</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.14.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.7</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.8</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.14</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.15.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.13</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.15.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.12</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.11</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.10</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.0</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.4.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.6</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.7</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.8</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.9</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.4</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.5</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.4</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.5</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.6</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.8</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.2.1.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.0</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.8.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.11.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.11.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.2.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.2.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.2.3.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.4</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.15.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.16.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.1.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0112</vuln:cve-id>
    <vuln:published-datetime>2014-04-29T06:37:03.670-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T09:59:24.903-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T09:59:24.420-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://cwiki.apache.org/confluence/display/WW/S2-021" xml:lang="en">https://cwiki.apache.org/confluence/display/WW/S2-021</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1091939" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1091939</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000045" xml:lang="en">JVNDB-2014-000045</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN19294237/index.html" xml:lang="en">JVN#19294237</vuln:reference>
    </vuln:references>
    <vuln:summary>ParametersInterceptor in Apache Struts before 2.3.16.2 does not properly restrict access to the getClass method, which allows remote attackers to "manipulate" the ClassLoader and execute arbitrary code via a crafted request.  NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-0094.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0113">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.1.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.14.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.14.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.16"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:2.3.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apache:struts:2.3.14</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.15</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.12</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.14.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.14.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.16</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.14.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.7</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.8</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.14</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.15.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.13</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.15.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.12</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.11</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.10</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.0</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.4.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.6</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.7</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.8</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.9</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.4</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.5</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.4</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.5</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.6</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.8</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.2.1.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.0</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.1.8.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.11.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.0.11.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.2.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.2.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.2.3.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.4</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.15.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.16.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.1.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:2.3.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0113</vuln:cve-id>
    <vuln:published-datetime>2014-04-29T06:37:03.700-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T09:59:31.653-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T09:59:30.983-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://cwiki.apache.org/confluence/display/WW/S2-021" xml:lang="en">https://cwiki.apache.org/confluence/display/WW/S2-021</vuln:reference>
    </vuln:references>
    <vuln:summary>CookieInterceptor in Apache Struts before 2.3.16.2, when a wildcard cookiesName value is used, does not properly restrict access to the getClass method, which allows remote attackers to "manipulate" the ClassLoader and execute arbitrary code via a crafted request.  NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-0094.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0114">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.1:b3"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.1:b2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.1:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:struts:1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apache:struts:1.3.5</vuln:product>
      <vuln:product>cpe:/a:apache:struts:1.0</vuln:product>
      <vuln:product>cpe:/a:apache:struts:1.1:b3</vuln:product>
      <vuln:product>cpe:/a:apache:struts:1.1:b2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:1.1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:1.0.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:1.3.10</vuln:product>
      <vuln:product>cpe:/a:apache:struts:1.2.9</vuln:product>
      <vuln:product>cpe:/a:apache:struts:1.1:rc1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:1.1:rc2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:1.1:b1</vuln:product>
      <vuln:product>cpe:/a:apache:struts:1.2.2</vuln:product>
      <vuln:product>cpe:/a:apache:struts:1.3.8</vuln:product>
      <vuln:product>cpe:/a:apache:struts:1.2.4</vuln:product>
      <vuln:product>cpe:/a:apache:struts:1.2.6</vuln:product>
      <vuln:product>cpe:/a:apache:struts:1.2.7</vuln:product>
      <vuln:product>cpe:/a:apache:struts:1.2.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0114</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:03.973-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T10:28:16.450-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T10:28:16.280-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1091938" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1091938</vuln:reference>
    </vuln:references>
    <vuln:summary>The ActionForm object in Apache Struts 1.x through 1.3.10 allows remote attackers to "manipulate" the ClassLoader and execute arbitrary code via the class parameter, which is passed to the getClass method.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0122">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:moodle:moodle:2.1.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0122</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T10:20:39.370-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T11:28:28.697-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T11:28:28.007-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://moodle.org/mod/forum/discuss.php?d=256418" xml:lang="en">https://moodle.org/mod/forum/discuss.php?d=256418</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/03/17/1" xml:lang="en">[oss-security] 20140317 Moodle security notifications public</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-44082" xml:lang="en">http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-44082</vuln:reference>
    </vuln:references>
    <vuln:summary>mod/chat/chat_ajax.php in Moodle through 2.3.11, 2.4.x before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2 does not properly check for the mod/chat:chat capability during chat sessions, which allows remote authenticated users to bypass intended access restrictions in opportunistic circumstances by remaining in a chat session after an intra-session capability removal by an administrator.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0123">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:moodle:moodle:2.1.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0123</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T10:20:39.370-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T18:39:47.670-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T07:26:46.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://moodle.org/mod/forum/discuss.php?d=256419" xml:lang="en">https://moodle.org/mod/forum/discuss.php?d=256419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/03/17/1" xml:lang="en">[oss-security] 20140317 Moodle security notifications public</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-39990" xml:lang="en">http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-39990</vuln:reference>
    </vuln:references>
    <vuln:summary>The wiki subsystem in Moodle through 2.3.11, 2.4.x before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2 does not properly restrict (1) view and (2) edit access, which allows remote authenticated users to perform wiki operations by leveraging the student role and using the Recent Activity block to reach the individual wiki of an arbitrary student.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0124">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:moodle:moodle:2.1.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0124</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T10:20:39.387-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T18:37:38.167-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T11:28:53.027-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://moodle.org/mod/forum/discuss.php?d=256421" xml:lang="en">https://moodle.org/mod/forum/discuss.php?d=256421</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/03/17/1" xml:lang="en">[oss-security] 20140317 Moodle security notifications public</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-43916" xml:lang="en">http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-43916</vuln:reference>
    </vuln:references>
    <vuln:summary>The identity-reporting implementations in mod/forum/renderer.php and mod/quiz/override_form.php in Moodle through 2.3.11, 2.4.x before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2 do not properly restrict the display of e-mail addresses, which allows remote authenticated users to obtain sensitive information by using the (1) Forum or (2) Quiz module.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0125">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:moodle:moodle:2.1.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0125</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T10:20:39.400-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T18:37:09.290-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T07:30:13.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://moodle.org/mod/forum/discuss.php?d=256422" xml:lang="en">https://moodle.org/mod/forum/discuss.php?d=256422</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/03/17/1" xml:lang="en">[oss-security] 20140317 Moodle security notifications public</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-29409" xml:lang="en">http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-29409</vuln:reference>
    </vuln:references>
    <vuln:summary>repository/alfresco/lib.php in Moodle through 2.3.11, 2.4.x before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2 places a session key in a URL, which allows remote attackers to bypass intended Alfresco Repository file restrictions by impersonating a file's owner.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0126">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:moodle:moodle:2.1.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0126</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T10:20:39.400-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T18:34:58.520-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T11:31:10.233-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://moodle.org/mod/forum/discuss.php?d=256423" xml:lang="en">https://moodle.org/mod/forum/discuss.php?d=256423</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/03/17/1" xml:lang="en">[oss-security] 20140317 Moodle security notifications public</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-43146" xml:lang="en">http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-43146</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site request forgery (CSRF) vulnerability in enrol/imsenterprise/importnow.php in Moodle through 2.3.11, 2.4.x before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2 allows remote attackers to hijack the authentication of administrators for requests that import an IMS Enterprise file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0127">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:moodle:moodle:2.1.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0127</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T10:20:39.417-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T11:33:00.220-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T11:32:59.767-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://moodle.org/mod/forum/discuss.php?d=256417" xml:lang="en">https://moodle.org/mod/forum/discuss.php?d=256417</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/03/17/1" xml:lang="en">[oss-security] 20140317 Moodle security notifications public</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-43656" xml:lang="en">http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-43656</vuln:reference>
    </vuln:references>
    <vuln:summary>The time-validation implementation in (1) mod/feedback/complete.php and (2) mod/feedback/complete_guest.php in Moodle through 2.3.11, 2.4.x before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2 allows remote authenticated users to bypass intended restrictions on starting a Feedback activity by choosing an unavailable time.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0128">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:novell:opensuse:11.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:squid-cache:squid:3.4.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.17</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.14</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.18</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.18</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.13</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.19</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.6</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.15</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.16</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.5</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.16</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.15</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.17</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.3</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.8</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.13</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.14</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.4</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.7</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.14</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.15</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.1</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.12</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.2</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.9</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.11</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.10</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.11</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.10</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.6</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.5</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.4.0.2</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.4.0.1</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.10</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.12</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.13</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.11</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.12</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.4.3</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.8</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.7</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.9</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.4.0.3</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.4.2</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.4.1</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.1</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.5.1</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.3.10</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.2</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.3</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.4</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.3.11</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.3</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.12</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.3.8</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.1</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.3.9</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.0.2</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.3.6</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.3.7</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.11</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.5</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.2.10</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.4</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.9</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.8</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.9</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.8</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.7</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.0.6</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.2</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.3</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.4</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.5</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.3.4</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.3.5</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.1</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.3.1</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.3.0</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.3.3</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.3.0.3</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.3.2</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.3.0.2</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.7</vuln:product>
      <vuln:product>cpe:/a:squid-cache:squid:3.1.6</vuln:product>
      <vuln:product>cpe:/o:novell:opensuse:11.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0128</vuln:cve-id>
    <vuln:published-datetime>2014-04-14T11:09:05.710-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T07:56:35.213-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T07:56:32.667-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57288" xml:lang="en">57288</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.squid-cache.org/Advisories/SQUID-2014_1.txt" xml:lang="en">http://www.squid-cache.org/Advisories/SQUID-2014_1.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57889" xml:lang="en">57889</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-04/msg00030.html" xml:lang="en">openSUSE-SU-2014:0513</vuln:reference>
    </vuln:references>
    <vuln:summary>Squid 3.1 before 3.3.12 and 3.4 before 3.4.4, when SSL-Bump is enabled, allows remote attackers to cause a denial of service (assertion failure) via a crafted range request, related to state management.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0129">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:moodle:moodle:2.1.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0129</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T10:20:39.417-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T18:33:25.890-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T07:41:34.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://moodle.org/mod/forum/discuss.php?d=256424" xml:lang="en">https://moodle.org/mod/forum/discuss.php?d=256424</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/03/17/1" xml:lang="en">[oss-security] 20140317 Moodle security notifications public</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-44140" xml:lang="en">http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-44140</vuln:reference>
    </vuln:references>
    <vuln:summary>badges/mybadges.php in Moodle 2.5.x before 2.5.5 and 2.6.x before 2.6.2 does not properly track the user to whom a badge was issued, which allows remote authenticated users to modify the visibility of an arbitrary badge via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0131">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0131</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T12:40:48.093-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T15:23:15.607-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.9</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T09:37:26.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/1fd819ecb90cc9b822cd84d3056ddba315d3340f" xml:lang="en">https://github.com/torvalds/linux/commit/1fd819ecb90cc9b822cd84d3056ddba315d3340f</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=1fd819ecb90cc9b822cd84d3056ddba315d3340f" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=1fd819ecb90cc9b822cd84d3056ddba315d3340f</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1074589" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1074589</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.spinics.net/lists/netdev/msg274316.html" xml:lang="en">[netdev] 20140310 [PATCH 5/5] skbuff: skb_segment: orphan frags before copying</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.spinics.net/lists/netdev/msg274250.html" xml:lang="en">[netdev] 20140310 [PATCH 0/5] skbuff: fix skb_segment with zero copy skbs</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/10/4" xml:lang="en">[oss-security] 20140310 CVE-2014-0131 -- kernel: net: use-after-free during segmentation with zerocopy</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in the skb_segment function in net/core/skbuff.c in the Linux kernel through 3.13.6 allows attackers to obtain sensitive information from kernel memory by leveraging the absence of a certain orphaning operation.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0132">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.25"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.23"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.22"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.21"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.20"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.10"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.11"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.12"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.13"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.14"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.15"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.17"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.19"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.5"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.6"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.8"/>
        <cpe-lang:fact-ref name="cpe:/a:fedoraproject:389_directory_server:1.2.11.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.14</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.15</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.17</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.19</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.25</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.22</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.23</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.20</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.21</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.10</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.11</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.12</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.13</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.8</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.9</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.6</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.1</vuln:product>
      <vuln:product>cpe:/a:fedoraproject:389_directory_server:1.2.11.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0132</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T13:02:53.420-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-19T10:12:09.563-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T10:12:03.673-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://fedorahosted.org/389/ticket/47739" xml:lang="en">https://fedorahosted.org/389/ticket/47739</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://fedorahosted.org/389/changeset/76acff12a86110d4165f94e2cba13ef5c7ebc38a/" xml:lang="en">https://fedorahosted.org/389/changeset/76acff12a86110d4165f94e2cba13ef5c7ebc38a/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57427" xml:lang="en">57427</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57412" xml:lang="en">57412</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0292.html" xml:lang="en">RHSA-2014:0292</vuln:reference>
    </vuln:references>
    <vuln:summary>The SASL authentication functionality in 389 Directory Server before 1.2.11.26 allows remote authenticated users to connect as an arbitrary user and gain privileges via the authzid parameter in a SASL/GSSAPI bind.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0133">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:novell:opensuse:13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:igor_sysoev:nginx:1.3.16"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.4.2</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.5.7</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.4.1</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.5.6</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.3.16</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.4.0</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.5.9</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.3.15</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.5.8</vuln:product>
      <vuln:product>cpe:/o:novell:opensuse:13.1</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.4.3</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.5.5</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.5.11</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.5.4</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.5.10</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.5.3</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.5.2</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.5.1</vuln:product>
      <vuln:product>cpe:/a:igor_sysoev:nginx:1.5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0133</vuln:cve-id>
    <vuln:published-datetime>2014-03-28T11:55:08.607-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T10:00:27.687-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T10:00:17.577-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://mailman.nginx.org/pipermail/nginx-announce/2014/000135.html" xml:lang="en">[nginx-announce] 20140318 nginx security advisory (CVE-2014-0133)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00095.html" xml:lang="en">openSUSE-SU-2014:0450</vuln:reference>
    </vuln:references>
    <vuln:summary>Heap-based buffer overflow in the SPDY implementation in nginx 1.3.15 before 1.4.7 and 1.5.x before 1.5.12 allows remote attackers to execute arbitrary code via a crafted request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0138">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.10.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.10.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.10.8"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.16.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.16.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.18.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.18.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.20.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.22.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.23.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.25.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.28.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.29.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.30.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.31.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.32.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.33.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.34.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.10.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.10.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.10.8"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.16.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.16.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.18.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.18.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.20.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.22.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.23.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.25.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.28.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.29.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.30.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.31.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.32.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.33.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.34.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.35.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.35.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:haxx:libcurl:7.27.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.4</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.20.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.6</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.5</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.28.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.20.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.31.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.24.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.6</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.4</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.23.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.5</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.23.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.10.6</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.3</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.5</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.4</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.6</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.7</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.22.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.35.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.7</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.10.6</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.10.7</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.34.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.25.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.7</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.28.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.11.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.16.4</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.11.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.11.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.10.7</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.33.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.26.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.13.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.16.4</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.13.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.16.3</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.13.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.16.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.31.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.29.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.16.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.16.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.27.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.20.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.30.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.10.8</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.18.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.16.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.33.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.17.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.5</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.6</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.14.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.4</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.14.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.7</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.24.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.28.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.22.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.18.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.32.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.18.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.18.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.18.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.16.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.18.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.16.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.20.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.34.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.26.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.17.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.11.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.4</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.12.3</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.5</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.12.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.4</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.12.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.12.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.13.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.13.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.23.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.13.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.30.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.32.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.23.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.17.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.11.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.11.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.35.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.12.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.25.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.12.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.12.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.12.3</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.14.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.14.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.17.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.10.8</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.29.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.16.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.28.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0138</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T10:55:04.107-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:03:03.573-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T08:41:01.737-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/enterprise-chef-11-1-3-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/enterprise-chef-11-1-3-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/enterprise-chef-1-4-9-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/enterprise-chef-1-4-9-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/chef-server-11-0-12-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/chef-server-11-0-12-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2902" xml:lang="en">DSA-2902</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57968" xml:lang="en">57968</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57966" xml:lang="en">57966</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57836" xml:lang="en">57836</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://curl.haxx.se/docs/adv_20140326A.html" xml:lang="en">http://curl.haxx.se/docs/adv_20140326A.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The default configuration in cURL and libcurl 7.10.6 before 7.36.0 re-uses (1) SCP, (2) SFTP, (3) POP3, (4) POP3S, (5) IMAP, (6) IMAPS, (7) SMTP, (8) SMTPS, (9) LDAP, and (10) LDAPS connections, which might allow context-dependent attackers to connect as other users via a request, a similar issue to CVE-2014-0015.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0139">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.10.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.10.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.10.8"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.15.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.16.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.16.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.18.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.18.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.19.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.20.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.21.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.22.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.23.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.25.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.28.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.29.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.30.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.31.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.32.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.33.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.34.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.10.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.10.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.10.8"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.15.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.16.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.16.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.18.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.18.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.19.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.20.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.2"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.3"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.4"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.5"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.6"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.21.7"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.22.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.23.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.25.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.28.1"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.29.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.30.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.31.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.32.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.33.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.34.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.35.0"/>
        <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.35.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:haxx:libcurl:7.27.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.4</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.20.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.6</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.5</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.28.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.20.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.31.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.24.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.6</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.4</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.23.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.5</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.23.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.10.6</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.3</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.5</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.4</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.6</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.21.7</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.22.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.35.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.19.7</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.10.6</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.10.7</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.34.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.25.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.19.7</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.28.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.11.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.16.4</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.11.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.11.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.10.7</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.33.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.26.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.13.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.16.4</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.13.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.16.3</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.13.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.16.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.31.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.29.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.16.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.16.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.27.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.20.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.30.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.10.8</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.18.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.16.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.33.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.17.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.5</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.6</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.14.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.4</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.14.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.21.7</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.24.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.28.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.22.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.18.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.32.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.18.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.18.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.18.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.16.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.18.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.16.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.20.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.34.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.26.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.17.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.11.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.4</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.12.3</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.5</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.12.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.4</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.12.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.15.3</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.12.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.13.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.13.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.23.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.13.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.30.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.32.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.23.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.17.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.11.2</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.11.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.35.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.12.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.25.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.12.2</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.12.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.12.3</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.14.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.14.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.17.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.10.8</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.29.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.16.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.28.1</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.15.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0139</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T10:55:04.137-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:03:03.790-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T08:46:31.310-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/enterprise-chef-11-1-3-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/enterprise-chef-11-1-3-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/enterprise-chef-1-4-9-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/enterprise-chef-1-4-9-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/chef-server-11-0-12-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/chef-server-11-0-12-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2902" xml:lang="en">DSA-2902</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57968" xml:lang="en">57968</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57966" xml:lang="en">57966</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57836" xml:lang="en">57836</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://curl.haxx.se/docs/adv_20140326B.html" xml:lang="en">http://curl.haxx.se/docs/adv_20140326B.html</vuln:reference>
    </vuln:references>
    <vuln:summary>cURL and libcurl 7.1 before 7.36.0, when using the OpenSSL, axtls, qsossl or gskit libraries for TLS, recognize a wildcard IP address in the subject's Common Name (CN) field of an X.509 certificate, which might allow man-in-the-middle attackers to spoof arbitrary SSL servers via a crafted certificate issued by a legitimate Certification Authority.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0150">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.6.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.6.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.6.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.5.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.5.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.5.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.9.1-5"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.15.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.15.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.14.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.14.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.14.0:rc0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.13.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.13.0:rc0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.12.5"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.12.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.12.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.11.0-rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.11.0-rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.11.0-rc0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.11.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.11.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.11.0:rc0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.10.6"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.10.5"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.10.4"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:2.0.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:2.0.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:2.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:2.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:2.0.0:rc0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:2.0"/>
        <cpe-lang:fact-ref name="cpe:/o:redhat:enterprise_linux:6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:qemu:qemu:1.0.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.5.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.5.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.5.3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.5.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.9.1-5</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.4.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.4.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.9.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.9.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.11.0-rc0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.6.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.11.0-rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.6.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.11.0-rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.6.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.7.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.8.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.8.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.8.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.5.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.5.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.5.5</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.5.4</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.1.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.5.3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.5.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.14.0:rc0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.14.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.14.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.4.3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.4.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.4.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.10.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.1.4</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.1.5</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.1.3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.1.6</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.15.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.15.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.1.1</vuln:product>
      <vuln:product>cpe:/o:redhat:enterprise_linux:6</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:2.0.0:rc0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:2.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:2.0.0:rc3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:2.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.11.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.11.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.11.0:rc0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:2.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.13.0:rc0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.13.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.10.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.4</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.10.3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.10.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.12.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.10.5</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.12.0:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.10.4</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.10.6</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.5.0:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.5.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.1:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.0:rc4</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.1:rc4</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.0:rc3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.5.0:rc3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.0:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.1:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.6.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.1:rc3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.6.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.7.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.7.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.7.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.6.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.6.0:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.6.0:rc3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.11.0:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.11.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.12.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.12.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.14.0:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.14.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.12.5</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.12.4</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.13.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.12.3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.12.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:2.0.0:-</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.15.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.15.0:rc2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0150</vuln:cve-id>
    <vuln:published-datetime>2014-04-18T10:55:25.947-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T11:04:45.497-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T11:04:44.373-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://thread.gmane.org/gmane.comp.emulators.qemu/266713" xml:lang="en">[Qemu-devel] 20140411 [PATCH for-2.0] virtio-net: fix guest-triggerable buffer overrun</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1078846" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1078846</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57878" xml:lang="en">57878</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://article.gmane.org/gmane.comp.emulators.qemu/266768" xml:lang="en">[Qemu-devel] 20140411 Re: [PATCH for-2.0] virtio-net: fix guest-triggerable buffer overrun</vuln:reference>
    </vuln:references>
    <vuln:summary>Integer overflow in the virtio_net_handle_mac function in hw/net/virtio-net.c in QEMU 2.0 and earlier allows local guest users to execute arbitrary code via a MAC addresses table update request, which triggers a heap-based buffer overflow.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0155">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.14.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.14.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0155</vuln:cve-id>
    <vuln:published-datetime>2014-04-14T19:55:07.577-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T11:06:54.553-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.5</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T11:06:52.443-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/cgit/virt/kvm/kvm.git/commit/?id=5678de3f15010b9022ee45673f33bcfc71d47b60" xml:lang="en">http://git.kernel.org/cgit/virt/kvm/kvm.git/commit/?id=5678de3f15010b9022ee45673f33bcfc71d47b60</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1081589" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1081589</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/07/2" xml:lang="en">[oss-security] 20140407 CVE-2014-0155 -- kernel: kvm: BUG caused by invalid entry in guest ioapic redirection table</vuln:reference>
    </vuln:references>
    <vuln:summary>The ioapic_deliver function in virt/kvm/ioapic.c in the Linux kernel through 3.14.1 does not properly validate the kvm_irq_delivery_to_apic return value, which allows guest OS users to cause a denial of service (host OS crash) via a crafted entry in the redirection table of an I/O APIC.  NOTE: the affected code was moved to the ioapic_service function before the vulnerability was announced.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0157">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openstack:horizon:2013.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:horizon:2013.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:horizon:2013.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:horizon:2013.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openstack:horizon:2013.2</vuln:product>
      <vuln:product>cpe:/a:openstack:horizon:2013.2.1</vuln:product>
      <vuln:product>cpe:/a:openstack:horizon:2013.2.3</vuln:product>
      <vuln:product>cpe:/a:openstack:horizon:2013.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0157</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T10:55:04.187-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T08:46:58.483-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T08:46:58.437-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/08/8" xml:lang="en">[oss-security] 20140408 [OSSA 2014-010] XSS in Horizon orchestration dashboard (CVE-2014-0157)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://launchpad.net/bugs/1289033" xml:lang="en">https://launchpad.net/bugs/1289033</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the Horizon Orchestration dashboard in OpenStack Dashboard (aka Horizon) 2013.2 before 2013.2.4 and icehouse before icehouse-rc2 allows remote attackers to inject arbitrary web script or HTML via the description field of a Heat template.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0159">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.4.12"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.4.14"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.4.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.4.15"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openafs:openafs:1.4.14.1</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.4.11</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.2</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.3</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.0</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.5.1</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.5.2</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.1</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.2.1</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.4</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.4.14</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.4.12</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.4.15</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.4.9</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.4.8</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.6</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.4.10</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0159</vuln:cve-id>
    <vuln:published-datetime>2014-04-14T11:09:05.990-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T09:13:44.620-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T09:13:44.447-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.openafs.org/frameset/dl/openafs/1.6.7/ChangeLog" xml:lang="en">http://www.openafs.org/frameset/dl/openafs/1.6.7/ChangeLog</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2899" xml:lang="en">DSA-2899</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57832" xml:lang="en">57832</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57779" xml:lang="en">57779</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://openafs.org/pages/security/OPENAFS-SA-2014-001.txt" xml:lang="en">http://openafs.org/pages/security/OPENAFS-SA-2014-001.txt</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in the GetStatistics64 remote procedure call (RPC) in OpenAFS 1.4.8 before 1.6.7 allows remote attackers to cause a denial of service (crash) via a crafted statsVersion argument.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0160">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.1f"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.1a"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.1b"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.1c"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.1d"/>
        <cpe-lang:fact-ref name="cpe:/a:openssl:openssl:1.0.1e"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openssl:openssl:1.0.1:beta1</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.1:beta2</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.2:beta1</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.1:beta3</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.1d</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.1</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.1c</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.1f</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.1b</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.1a</vuln:product>
      <vuln:product>cpe:/a:openssl:openssl:1.0.1e</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0160</vuln:cve-id>
    <vuln:published-datetime>2014-04-07T18:55:03.893-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T07:52:23.313-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T07:52:20.860-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT</vuln:source>
      <vuln:reference href="http://www.us-cert.gov/ncas/alerts/TA14-098A" xml:lang="en">TA14-098A</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/720951" xml:lang="en">VU#720951</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.cert.fi/en/reports/2014/vulnerability788210.html" xml:lang="en">https://www.cert.fi/en/reports/2014/vulnerability788210.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="https://lists.balabit.hu/pipermail/syslog-ng-announce/2014-April/000184.html" xml:lang="en">[syslog-ng-announce] 20140411 syslog-ng Premium Edition 5 LTS (5.0.4a) has been released</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://gist.github.com/chapmajs/10473815" xml:lang="en">https://gist.github.com/chapmajs/10473815</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/mod-spdy/issues/detail?id=85" xml:lang="en">https://code.google.com/p/mod-spdy/issues/detail?id=85</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1084875" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1084875</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://blog.torproject.org/blog/openssl-bug-cve-2014-0160" xml:lang="en">https://blog.torproject.org/blog/openssl-bug-cve-2014-0160</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.splunk.com/view/SP-CAAAMB3" xml:lang="en">http://www.splunk.com/view/SP-CAAAMB3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030082" xml:lang="en">1030082</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030081" xml:lang="en">1030081</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030080" xml:lang="en">1030080</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030079" xml:lang="en">1030079</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030078" xml:lang="en">1030078</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030077" xml:lang="en">1030077</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030074" xml:lang="en">1030074</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030026" xml:lang="en">1030026</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66690" xml:lang="en">66690</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/opensslheartbleedcve-2014-0160-2188454.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/opensslheartbleedcve-2014-0160-2188454.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.openssl.org/news/secadv_20140407.txt" xml:lang="en">http://www.openssl.org/news/secadv_20140407.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/enterprise-chef-11-1-3-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/enterprise-chef-11-1-3-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/enterprise-chef-1-4-9-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/enterprise-chef-1-4-9-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/chef-server-heartbleed-cve-2014-0160-releases/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/chef-server-heartbleed-cve-2014-0160-releases/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/chef-server-11-0-12-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/chef-server-11-0-12-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.f-secure.com/en/web/labs_global/fsc-2014-1" xml:lang="en">http://www.f-secure.com/en/web/labs_global/fsc-2014-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32764" xml:lang="en">32764</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32745" xml:lang="en">32745</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2896" xml:lang="en">DSA-2896</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.blackberry.com/btsc/KB35882" xml:lang="en">http://www.blackberry.com/btsc/KB35882</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21670161" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21670161</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140409-heartbleed" xml:lang="en">20140409 OpenSSL Heartbeat Extension Vulnerability in Multiple Cisco Products</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57968" xml:lang="en">57968</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57966" xml:lang="en">57966</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57836" xml:lang="en">57836</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57721" xml:lang="en">57721</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57483" xml:lang="en">57483</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57347" xml:lang="en">57347</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/91" xml:lang="en">20140408 Re: heartbleed OpenSSL bug CVE-2014-0160</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/90" xml:lang="en">20140408 heartbleed OpenSSL bug CVE-2014-0160</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/190" xml:lang="en">20140412 Re: heartbleed OpenSSL bug CVE-2014-0160</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/173" xml:lang="en">20140411 MRI Rubies may contain statically linked, vulnerable OpenSSL</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/109" xml:lang="en">20140409 Re: heartbleed OpenSSL bug CVE-2014-0160</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0396.html" xml:lang="en">RHSA-2014:0396</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0378.html" xml:lang="en">RHSA-2014:0378</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0377.html" xml:lang="en">RHSA-2014:0377</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0376.html" xml:lang="en">RHSA-2014:0376</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139722163017074&amp;w=2" xml:lang="en">HPSBMU02995</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-04/msg00005.html" xml:lang="en">SUSE-SA:2014:002</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-04/msg00004.html" xml:lang="en">openSUSE-SU-2014:0492</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-April/131291.html" xml:lang="en">FEDORA-2014-4910</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-April/131221.html" xml:lang="en">FEDORA-2014-4879</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://heartbleed.com/" xml:lang="en">http://heartbleed.com/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.openssl.org/gitweb/?p=openssl.git;a=commit;h=96db9023b881d7cd9f379b0c154650d6c108e9a3" xml:lang="en">http://git.openssl.org/gitweb/?p=openssl.git;a=commit;h=96db9023b881d7cd9f379b0c154650d6c108e9a3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://blog.fox-it.com/2014/04/08/openssl-heartbleed-bug-live-blog/" xml:lang="en">http://blog.fox-it.com/2014/04/08/openssl-heartbleed-bug-live-blog/</vuln:reference>
    </vuln:references>
    <vuln:summary>The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows remote attackers to obtain sensitive information from process memory via crafted packets that trigger a buffer over-read, as demonstrated by reading private keys, related to d1_both.c and t1_lib.c, aka the Heartbleed bug.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0162">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openstack:icehouse:rc-1"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:image_registry_and_delivery_service_%28glance%29:2013.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:image_registry_and_delivery_service_%28glance%29:2013.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:image_registry_and_delivery_service_%28glance%29:2013.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:image_registry_and_delivery_service_%28glance%29:2013.2.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openstack:image_registry_and_delivery_service_%28glance%29:2013.2.1</vuln:product>
      <vuln:product>cpe:/a:openstack:image_registry_and_delivery_service_%28glance%29:2013.2.2</vuln:product>
      <vuln:product>cpe:/a:openstack:icehouse:rc-1</vuln:product>
      <vuln:product>cpe:/a:openstack:image_registry_and_delivery_service_%28glance%29:2013.2</vuln:product>
      <vuln:product>cpe:/a:openstack:image_registry_and_delivery_service_%28glance%29:2013.2.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0162</vuln:cve-id>
    <vuln:published-datetime>2014-04-27T16:55:23.667-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T14:09:33.227-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T14:09:33.180-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://launchpad.net/bugs/1298698" xml:lang="en">https://launchpad.net/bugs/1298698</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/10/13" xml:lang="en">[oss-security] 20140410 [OSSA 2014-012] Remote code execution in Glance Sheepdog backend (CVE-2014-0162)</vuln:reference>
    </vuln:references>
    <vuln:summary>The Sheepdog backend in OpenStack Image Registry and Delivery Service (Glance) 2013.2 before 2013.2.4 and icehouse before icehouse-rc2 allows remote authenticated users with permission to insert or modify an image to execute arbitrary commands via a crafted location.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0165">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.9.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.6"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.4:a"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.2.5:a"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:0.71"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:wordpress:wordpress:1.0.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.3.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.3.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.4.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.4.0</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.4.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.2.5:a</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.1.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.1.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.1.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.5.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.5.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.5.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.6.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.5</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.0</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.0.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.0.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.0.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.6.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.6.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.0.6</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.0.5</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.0.4</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.9.1.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.2.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.2.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.8.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.5.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.2.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.7.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.6.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.2.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.5.1.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.9.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.9.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.1.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.5.1.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.5.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.5.0</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.7</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.8</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.5</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.6</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.4</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:0.71</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.6.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.9</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.0.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.9</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.7</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.6</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.5</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.0</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.8</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.6</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.7</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.5</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.3.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.6</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.3.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.3.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.4</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.3.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.6.5</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.3.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.3.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.1.4</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.1.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.1.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.1.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.7.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.5.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.4:a</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.10</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.11</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.2.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.2.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.2.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.2.4</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.2.5</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.2:beta1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.5.1.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0165</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T20:55:06.267-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-10T10:18:56.427-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-10T10:18:45.597-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1085866" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1085866</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://core.trac.wordpress.org/changeset/27976" xml:lang="en">http://core.trac.wordpress.org/changeset/27976</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://codex.wordpress.org/Version_3.8.2" xml:lang="en">http://codex.wordpress.org/Version_3.8.2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://codex.wordpress.org/Version_3.7.2" xml:lang="en">http://codex.wordpress.org/Version_3.7.2</vuln:reference>
    </vuln:references>
    <vuln:summary>WordPress before 3.7.2 and 3.8.x before 3.8.2 allows remote authenticated users to publish posts by leveraging the Contributor role, related to wp-admin/includes/post.php and wp-admin/includes/class-wp-posts-list-table.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0166">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.9.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.6"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.4:a"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.2.5:a"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:0.71"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:wordpress:wordpress:1.0.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.3.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.3.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.4.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.4.0</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.4.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.2.5:a</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.1.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.1.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.1.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.5.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.5.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.5.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.6.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.5</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.0</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.0.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.0.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.0.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.6.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.6.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.0.6</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.0.5</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.0.4</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.9.1.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.2.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.2.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.8.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.5.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.2.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.7.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.6.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.2.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.5.1.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.9.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.9.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.1.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.5.1.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.5.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.5.0</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.7</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.8</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.5</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.6</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.4</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:0.71</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.6.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.9</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.0.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.9</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.7</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.6</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.5</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.0</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.8</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.6</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.7</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.5</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.3.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.6</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.3.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.3.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.4</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.3.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.6.5</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.3.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.3.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.1.4</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.1.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.1.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.1.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.7.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.5.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.8.4:a</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.10</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:2.0.11</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.2.2</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.2.3</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.2.1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.2.4</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.2.5</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:3.2:beta1</vuln:product>
      <vuln:product>cpe:/a:wordpress:wordpress:1.5.1.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0166</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T20:55:09.530-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-10T10:20:58.303-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-10T10:20:57.740-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1085858" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1085858</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://core.trac.wordpress.org/changeset/28054" xml:lang="en">http://core.trac.wordpress.org/changeset/28054</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://codex.wordpress.org/Version_3.8.2" xml:lang="en">http://codex.wordpress.org/Version_3.8.2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://codex.wordpress.org/Version_3.7.2" xml:lang="en">http://codex.wordpress.org/Version_3.7.2</vuln:reference>
    </vuln:references>
    <vuln:summary>The wp_validate_auth_cookie function in wp-includes/pluggable.php in WordPress before 3.7.2 and 3.8.x before 3.8.2 does not properly determine the validity of authentication cookies, which makes it easier for remote attackers to obtain access via a forged cookie.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0167">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openstack:icehouse:-"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:compute:2013.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:compute:2013.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:compute:2013.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:compute:2013.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:compute:2013.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:compute:2013.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:compute:2013.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:compute:2013.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openstack:compute:2013.1.3</vuln:product>
      <vuln:product>cpe:/a:openstack:compute:2013.2</vuln:product>
      <vuln:product>cpe:/a:openstack:compute:2013.2.1</vuln:product>
      <vuln:product>cpe:/a:openstack:compute:2013.2.3</vuln:product>
      <vuln:product>cpe:/a:openstack:compute:2013.2.2</vuln:product>
      <vuln:product>cpe:/a:openstack:compute:2013.1.2</vuln:product>
      <vuln:product>cpe:/a:openstack:compute:2013.1.1</vuln:product>
      <vuln:product>cpe:/a:openstack:compute:2013.1</vuln:product>
      <vuln:product>cpe:/a:openstack:icehouse:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0167</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T10:55:04.200-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T09:15:02.540-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T09:15:02.447-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/09/26" xml:lang="en">[oss-security] 20140409 [OSSA 2014-011] RBAC policy not properly enforced in Nova EC2 API  (CVE-2014-0167)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://launchpad.net/bugs/1290537" xml:lang="en">https://launchpad.net/bugs/1290537</vuln:reference>
    </vuln:references>
    <vuln:summary>The Nova EC2 API security group implementation in OpenStack Compute (Nova) 2013.1 before 2013.2.4 and icehouse before icehouse-rc2 does not enforce RBAC policies for (1) add_rules, (2) remove_rules, (3) destroy, and other unspecified methods in compute/api.py when using non-default policies, which allows remote authenticated users to gain privileges via these API requests.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0172">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:elfutils_project:elfutils:0.153"/>
        <cpe-lang:fact-ref name="cpe:/a:elfutils_project:elfutils:0.154"/>
        <cpe-lang:fact-ref name="cpe:/a:elfutils_project:elfutils:0.155"/>
        <cpe-lang:fact-ref name="cpe:/a:elfutils_project:elfutils:0.156"/>
        <cpe-lang:fact-ref name="cpe:/a:elfutils_project:elfutils:0.157"/>
        <cpe-lang:fact-ref name="cpe:/a:elfutils_project:elfutils:0.158"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:elfutils_project:elfutils:0.154</vuln:product>
      <vuln:product>cpe:/a:elfutils_project:elfutils:0.153</vuln:product>
      <vuln:product>cpe:/a:elfutils_project:elfutils:0.156</vuln:product>
      <vuln:product>cpe:/a:elfutils_project:elfutils:0.155</vuln:product>
      <vuln:product>cpe:/a:elfutils_project:elfutils:0.157</vuln:product>
      <vuln:product>cpe:/a:elfutils_project:elfutils:0.158</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0172</vuln:cve-id>
    <vuln:published-datetime>2014-04-11T11:55:18.757-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T11:12:23.983-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T11:12:23.903-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="https://lists.fedorahosted.org/pipermail/elfutils-devel/2014-April/003921.html" xml:lang="en">[elfutils-devel] 20140409 [PATCH] CVE-2014-0172 Check for overflow before calling malloc to uncompress data.</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1085663" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1085663</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66714" xml:lang="en">66714</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q2/54" xml:lang="en">[oss-security] 20140409 Heap-based buffer overflow in libdw/elfutils (CVE-2014-0172)</vuln:reference>
    </vuln:references>
    <vuln:summary>Integer overflow in the check_section function in dwarf_begin_elf.c in the libdw library, as used in elfutils 0.153 and possibly through 0.158 allows remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a malformed compressed debug section in an ELF file, which triggers a heap-based buffer overflow.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0173">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.9.3::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.9.2::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.9.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.9::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.8::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.7::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.6.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.6::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.5::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.4.2::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.4.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.4::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.3.5::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.3.4::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.3.3::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.3.2::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.3.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.3::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.2.5::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.2.4::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.2.3::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.2.2::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.2.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.2::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.1.2::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.1.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.0.4::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.0.3::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.0.2::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.0.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:2.0::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:1.9.2::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:1.9.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:automattic:jetpack:1.9::~~~wordpress~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:automattic:jetpack:2.3.3::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.3.4::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.3.5::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:1.9::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.0.3::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.2.2::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.0.2::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.2.3::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.0.4::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.2.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.6.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.5::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.4::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.7::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.6::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.9.3::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.9.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.9.2::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.4.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.4.2::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.9::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.8::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:1.9.2::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.3::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.2::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.1.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.0::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.1.2::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.3.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.3.2::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.0.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.2.5::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:2.2.4::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:automattic:jetpack:1.9.1::~~~wordpress~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0173</vuln:cve-id>
    <vuln:published-datetime>2014-04-22T09:06:27.023-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-22T12:05:00.417-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-22T12:04:55.887-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92560" xml:lang="en">jetpack-wordpress-cve20140173-sec-bypass(92560)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66789" xml:lang="en">66789</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57729" xml:lang="en">57729</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://jetpack.me/2014/04/10/jetpack-security-update/" xml:lang="en">http://jetpack.me/2014/04/10/jetpack-security-update/</vuln:reference>
    </vuln:references>
    <vuln:summary>The Jetpack plugin before 1.9 before 1.9.4, 2.0.x before 2.0.9, 2.1.x before 2.1.4, 2.2.x before 2.2.7, 2.3.x before 2.3.7, 2.4.x before 2.4.4, 2.5.x before 2.5.2, 2.6.x before 2.6.3, 2.7.x before 2.7.2, 2.8.x before 2.8.2, and 2.9.x before 2.9.3 for WordPress does not properly restrict access to the XML-RPC service, which allows remote attackers to bypass intended restrictions and publish posts via unspecified vectors.  NOTE: some of these details are obtained from third party information.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0181">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.14.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.14.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0181</vuln:cve-id>
    <vuln:published-datetime>2014-04-26T20:55:05.750-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T11:50:11.293-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.1</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T11:50:05.183-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://git.kernel.org/cgit/linux/kernel/git/davem/net.git/commit/?id=90f62cf30a78721641e08737bda787552428061e" xml:lang="en">https://git.kernel.org/cgit/linux/kernel/git/davem/net.git/commit/?id=90f62cf30a78721641e08737bda787552428061e</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/23/6" xml:lang="en">[oss-security] 20140423 Re: CVE-2014-0181: Linux network reconfiguration due to incorrect netlink checks</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://marc.info/?l=linux-netdev&amp;m=139828832919748&amp;w=2" xml:lang="en">[netdev] 20140423 [PATCH 0/5]: Preventing abuse when passing file descriptors</vuln:reference>
    </vuln:references>
    <vuln:summary>The Netlink implementation in the Linux kernel through 3.14.1 does not provide a mechanism for authorizing socket operations based on the opener of a socket, which allows local users to bypass intended access restrictions and modify network configurations by using a Netlink socket for the (1) stdout or (2) stderr of a setuid program.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0187">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openstack:neutron:2014.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:neutron:2013.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:neutron:2013.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:neutron:2013.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:neutron:2013.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:neutron:2013.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:neutron:2013.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:neutron:2013.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:neutron:2013.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:neutron:2013.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:neutron:2013.2.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openstack:neutron:2013.2.3</vuln:product>
      <vuln:product>cpe:/a:openstack:neutron:2013.1.1</vuln:product>
      <vuln:product>cpe:/a:openstack:neutron:2013.2.2</vuln:product>
      <vuln:product>cpe:/a:openstack:neutron:2013.1.2</vuln:product>
      <vuln:product>cpe:/a:openstack:neutron:2013.2</vuln:product>
      <vuln:product>cpe:/a:openstack:neutron:2013.1</vuln:product>
      <vuln:product>cpe:/a:openstack:neutron:2013.1.4</vuln:product>
      <vuln:product>cpe:/a:openstack:neutron:2013.2.1</vuln:product>
      <vuln:product>cpe:/a:openstack:neutron:2013.1.3</vuln:product>
      <vuln:product>cpe:/a:openstack:neutron:2013.1.5</vuln:product>
      <vuln:product>cpe:/a:openstack:neutron:2014.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0187</vuln:cve-id>
    <vuln:published-datetime>2014-04-28T10:09:06.237-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T10:26:22.943-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T10:26:22.817-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.launchpad.net/neutron/+bug/1300785" xml:lang="en">https://bugs.launchpad.net/neutron/+bug/1300785</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/22/8" xml:lang="en">[oss-security] 20140422 [OSSA 2014-014] Neutron security groups bypass through invalid CIDR (CVE-2014-0187)</vuln:reference>
    </vuln:references>
    <vuln:summary>The openvswitch-agent process in OpenStack Neutron 2013.1 before 2013.2.4 and 2014.1 before 2014.1.1 allows remote authenticated users to bypass security group restrictions via an invalid CIDR in a security group rule, which prevents further rules from being applied.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0188">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:redhat:openshift:1.1:-:enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:openshift:1.0:-:enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:openshift:1.2.2:-:enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:openshift:2.0.5::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:openshift:2.0.4::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:openshift:2.0.3::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:openshift:2.0.2::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:openshift:2.0.1::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:openshift:2.0::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:openshift:1.2.7::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:openshift:1.2.6::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:openshift:1.2.5::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:openshift:1.2.4::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:openshift:1.2.3::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:openshift:1.2.1::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:openshift:1.2::enterprise"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:redhat:openshift:1.0:-:enterprise</vuln:product>
      <vuln:product>cpe:/a:redhat:openshift:1.1:-:enterprise</vuln:product>
      <vuln:product>cpe:/a:redhat:openshift:1.2::enterprise</vuln:product>
      <vuln:product>cpe:/a:redhat:openshift:2.0.2::enterprise</vuln:product>
      <vuln:product>cpe:/a:redhat:openshift:1.2.5::enterprise</vuln:product>
      <vuln:product>cpe:/a:redhat:openshift:1.2.4::enterprise</vuln:product>
      <vuln:product>cpe:/a:redhat:openshift:1.2.3::enterprise</vuln:product>
      <vuln:product>cpe:/a:redhat:openshift:1.2.7::enterprise</vuln:product>
      <vuln:product>cpe:/a:redhat:openshift:1.2.6::enterprise</vuln:product>
      <vuln:product>cpe:/a:redhat:openshift:1.2.1::enterprise</vuln:product>
      <vuln:product>cpe:/a:redhat:openshift:2.0.1::enterprise</vuln:product>
      <vuln:product>cpe:/a:redhat:openshift:2.0.4::enterprise</vuln:product>
      <vuln:product>cpe:/a:redhat:openshift:2.0.3::enterprise</vuln:product>
      <vuln:product>cpe:/a:redhat:openshift:2.0.5::enterprise</vuln:product>
      <vuln:product>cpe:/a:redhat:openshift:2.0::enterprise</vuln:product>
      <vuln:product>cpe:/a:redhat:openshift:1.2.2:-:enterprise</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0188</vuln:cve-id>
    <vuln:published-datetime>2014-04-24T10:55:04.263-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T15:06:46.787-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T15:06:46.570-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1090120" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1090120</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0423.html" xml:lang="en">RHSA-2014:0423</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0422.html" xml:lang="en">RHSA-2014:0422</vuln:reference>
    </vuln:references>
    <vuln:summary>The openshift-origin-broker in Red Hat OpenShift Enterprise 2.0.5, 1.2.7, and earlier does not properly handle authentication requests from the remote-user auth plugin, which allows remote attackers to bypass authentication and impersonate arbitrary users via the X-Remote-User header in a request to a passthrough trigger.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0189">
    <vuln:cve-id>CVE-2014-0189</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T10:55:05.823-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T10:55:05.823-04:00</vuln:last-modified-datetime>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1088732" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1088732</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1081286" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1081286</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/67089" xml:lang="en">67089</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/28/2" xml:lang="en">[oss-security] 20140428 CVE-2014-0189: /etc/sysconfig/virt-who is world-readable (contains unencrypted passwords)</vuln:reference>
    </vuln:references>
    <vuln:summary>virt-who uses world-readable permissions for /etc/sysconfig/virt-who, which allows local users to obtain password for hypervisors by reading the file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0235">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0235</vuln:cve-id>
    <vuln:published-datetime>2014-04-08T19:55:05.400-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T11:45:45.060-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T11:45:02.277-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-018" xml:lang="en">MS14-018</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-1751 and CVE-2014-1755.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0253">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:4.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:2.0:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:1.1:sp1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:.net_framework:3.5.1</vuln:product>
      <vuln:product>cpe:/a:microsoft:.net_framework:4.5</vuln:product>
      <vuln:product>cpe:/a:microsoft:.net_framework:4.0</vuln:product>
      <vuln:product>cpe:/a:microsoft:.net_framework:4.5.1</vuln:product>
      <vuln:product>cpe:/a:microsoft:.net_framework:1.1:sp1</vuln:product>
      <vuln:product>cpe:/a:microsoft:.net_framework:2.0:sp2</vuln:product>
      <vuln:product>cpe:/a:microsoft:.net_framework:3.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0253</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:39.937-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T09:17:57.830-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T09:17:57.767-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-009" xml:lang="en">MS14-009</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5, and 4.5.1 does not properly determine TCP connection states, which allows remote attackers to cause a denial of service (ASP.NET daemon hang) via crafted HTTP requests that trigger persistent resource consumption for a (1) stale or (2) closed connection, as exploited in the wild in February 2014, aka "POST Request DoS Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0254">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_rt:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8:-:-:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8:-:-:x86"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8:-:-:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_rt:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8:-:-:x64</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0254</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:39.970-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T09:24:07.187-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T09:24:06.330-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-006" xml:lang="en">MS14-006</vuln:reference>
    </vuln:references>
    <vuln:summary>The IPv6 implementation in Microsoft Windows 8, Windows Server 2012, and Windows RT does not properly validate packets, which allows remote attackers to cause a denial of service (system hang) via crafted ICMPv6 Router Advertisement packets, aka "TCP/IP Version 6 (IPv6) Denial of Service Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0257">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:1.0:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:4.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:2.0:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:1.1:sp1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:.net_framework:3.5.1</vuln:product>
      <vuln:product>cpe:/a:microsoft:.net_framework:4.5</vuln:product>
      <vuln:product>cpe:/a:microsoft:.net_framework:4.0</vuln:product>
      <vuln:product>cpe:/a:microsoft:.net_framework:4.5.1</vuln:product>
      <vuln:product>cpe:/a:microsoft:.net_framework:1.0:sp3</vuln:product>
      <vuln:product>cpe:/a:microsoft:.net_framework:1.1:sp1</vuln:product>
      <vuln:product>cpe:/a:microsoft:.net_framework:2.0:sp2</vuln:product>
      <vuln:product>cpe:/a:microsoft:.net_framework:3.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0257</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:39.987-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T09:37:47.970-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T09:37:47.907-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-009" xml:lang="en">MS14-009</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5, and 4.5.1 does not properly determine whether it is safe to execute a method, which allows remote attackers to execute arbitrary code via (1) a crafted web site or (2) a crafted .NET Framework application that exposes a COM server endpoint, aka "Type Traversal Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0258">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word_viewer"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office_compatibility_pack::sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2007:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2003:sp3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:word:2007:sp3</vuln:product>
      <vuln:product>cpe:/a:microsoft:word_viewer</vuln:product>
      <vuln:product>cpe:/a:microsoft:word:2003:sp3</vuln:product>
      <vuln:product>cpe:/a:microsoft:office_compatibility_pack::sp3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0258</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:13:03.837-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:40.223-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T15:54:15.187-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-001" xml:lang="en">MS14-001</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029599" xml:lang="en">1029599</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029598" xml:lang="en">1029598</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Word 2003 SP3 and 2007 SP3, Office Compatibility Pack SP3, and Word Viewer allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Word Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0259">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office_compatibility_pack::sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2007:sp3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:word:2007:sp3</vuln:product>
      <vuln:product>cpe:/a:microsoft:office_compatibility_pack::sp3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0259</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:13:03.850-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:40.300-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T15:54:48.907-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-001" xml:lang="en">MS14-001</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029599" xml:lang="en">1029599</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029598" xml:lang="en">1029598</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Word 2007 SP3 and Office Compatibility Pack SP3 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Word Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0260">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office_web_apps_server:2013"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2013:-:~-~-~rt~~"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office_web_apps:2010:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office_web_apps:2010:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:sharepoint_server:2013"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:sharepoint_server:2010:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:sharepoint_server:2010:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2013"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2010:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2010:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word_viewer"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office_compatibility_pack::sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2007:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2003:sp3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:word:2007:sp3</vuln:product>
      <vuln:product>cpe:/a:microsoft:word:2003:sp3</vuln:product>
      <vuln:product>cpe:/a:microsoft:word:2013:-:~-~-~rt~~</vuln:product>
      <vuln:product>cpe:/a:microsoft:sharepoint_server:2013</vuln:product>
      <vuln:product>cpe:/a:microsoft:sharepoint_server:2010:sp1</vuln:product>
      <vuln:product>cpe:/a:microsoft:word:2010:sp2</vuln:product>
      <vuln:product>cpe:/a:microsoft:sharepoint_server:2010:sp2</vuln:product>
      <vuln:product>cpe:/a:microsoft:word:2010:sp1</vuln:product>
      <vuln:product>cpe:/a:microsoft:word_viewer</vuln:product>
      <vuln:product>cpe:/a:microsoft:office_web_apps:2010:sp1</vuln:product>
      <vuln:product>cpe:/a:microsoft:office_web_apps:2010:sp2</vuln:product>
      <vuln:product>cpe:/a:microsoft:word:2013</vuln:product>
      <vuln:product>cpe:/a:microsoft:office_compatibility_pack::sp3</vuln:product>
      <vuln:product>cpe:/a:microsoft:office_web_apps_server:2013</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0260</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:13:03.883-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:40.397-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T16:14:49.357-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-001" xml:lang="en">MS14-001</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029599" xml:lang="en">1029599</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029598" xml:lang="en">1029598</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Word 2003 SP3, 2007 SP3, 2010 SP1 and SP2, 2013, and 2013 RT; Office Compatibility Pack SP3; Word Viewer; SharePoint Server 2010 SP1 and SP2 and 2013; Office Web Apps 2010 SP1 and SP2; and Office Web Apps Server 2013 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document, aka "Word Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0261">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:dynamics_ax:4.0:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:dynamics_ax:2009:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:dynamics_ax:2012"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:dynamics_ax:2012:r2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:dynamics_ax:2012</vuln:product>
      <vuln:product>cpe:/a:microsoft:dynamics_ax:2009:sp1</vuln:product>
      <vuln:product>cpe:/a:microsoft:dynamics_ax:4.0:sp2</vuln:product>
      <vuln:product>cpe:/a:microsoft:dynamics_ax:2012:r2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0261</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:13:03.913-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:40.473-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T16:28:51.907-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-004" xml:lang="en">MS14-004</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029601" xml:lang="en">1029601</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Dynamics AX 4.0 SP2, 2009 SP1, 2012, and 2012 R2 allows remote authenticated users to cause a denial of service (instance outage) via crafted data to an Application Object Server (AOS) instance, aka "Query Filter DoS Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0262">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008:r2:sp1:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_7::sp1:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_7::sp1:x86"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:microsoft:windows_7::sp1:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_7::sp1:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008:r2:sp1:x64</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0262</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:13:03.930-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:10.437-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.2</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T16:36:09.010-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-003" xml:lang="en">MS14-003</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029600" xml:lang="en">1029600</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64725" xml:lang="en">64725</vuln:reference>
    </vuln:references>
    <vuln:summary>win32k.sys in the kernel-mode drivers in Microsoft Windows 7 SP1 and Server 2008 R2 SP1 does not properly consider thread-owned objects during the processing of window handles, which allows local users to gain privileges via a crafted application, aka "Win32k Window Handle Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0263">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_rt:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_rt_8.1:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~datacenter~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~essentials~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~standard~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x64~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x86~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8:-:-:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8:-:-:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008:r2:sp1:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_7::sp1:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_7::sp1:x86"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:microsoft:windows_7::sp1:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~essentials~~~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8:-:-:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_7::sp1:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_rt:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8:-:-:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x64~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x86~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008:r2:sp1:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_rt_8.1:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~standard~~~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~datacenter~~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0263</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.033-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T10:05:35.597-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T10:05:35.397-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-007" xml:lang="en">MS14-007</vuln:reference>
    </vuln:references>
    <vuln:summary>The Direct2D implementation in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to execute arbitrary code via a large 2D geometric figure that is encountered with Internet Explorer, aka "Microsoft Graphics Component Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0266">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:xml_core_services:3.0"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_rt:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_rt_8.1:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~datacenter~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~essentials~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~standard~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x64~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x86~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8:-:-:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8:-:-:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008:r2:sp1:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_7::sp1:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_7::sp1:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:itanium"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_vista::sp2"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_vista::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2:itanium"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_xp:-:sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_xp::sp3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:microsoft:windows_xp:-:sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8:-:-:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~essentials~~~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8:-:-:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008:r2:sp1:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_rt_8.1:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_vista::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~standard~~~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_7::sp1:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_xp::sp3</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_7::sp1:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_rt:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x64~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x86~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_vista::sp2</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2</vuln:product>
      <vuln:product>cpe:/a:microsoft:xml_core_services:3.0</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2:itanium</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:itanium</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~datacenter~~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0266</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.063-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T10:16:06.827-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T10:15:57.247-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-005" xml:lang="en">MS14-005</vuln:reference>
    </vuln:references>
    <vuln:summary>The XMLHTTP ActiveX controls in XML Core Services 3.0 in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allow remote attackers to bypass the Same Origin Policy via a web page that is visited in Internet Explorer, aka "MSXML Information Disclosure Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0267">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0267</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.077-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T10:24:27.297-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T10:23:59.703-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0289 and CVE-2014-0290.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0268">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0268</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.110-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T12:37:47.780-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T10:33:18.007-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 8 through 11 does not properly restrict file installation and registry-key creation, which allows remote attackers to bypass the Mandatory Integrity Control protection mechanism via a crafted web site, aka "Internet Explorer Elevation of Privilege Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0269">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:7"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:6"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:7</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:6</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0269</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.140-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T10:56:28.060-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T10:56:11.310-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 6 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0270">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0270</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.157-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T10:50:09.967-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T10:50:09.920-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0273, CVE-2014-0274, and CVE-2014-0288.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0271">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:7"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:6"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:vbscript:5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:vbscript:5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:vbscript:5.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:7</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:6</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
      <vuln:product>cpe:/a:microsoft:vbscript:5.7</vuln:product>
      <vuln:product>cpe:/a:microsoft:vbscript:5.8</vuln:product>
      <vuln:product>cpe:/a:microsoft:vbscript:5.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0271</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.187-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T10:55:45.167-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T10:55:30.337-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-011" xml:lang="en">MS14-011</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>The VBScript engine in Microsoft Internet Explorer 6 through 11, and VBScript 5.6 through 5.8, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "VBScript Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0272">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0272</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.220-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T11:10:52.750-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T11:10:52.687-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0273">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0273</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.237-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T11:12:40.707-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T11:12:39.800-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0270, CVE-2014-0274, and CVE-2014-0288.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0274">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0274</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.267-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-13T12:23:54.710-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T11:28:52.573-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0270, CVE-2014-0273, and CVE-2014-0288.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0275">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:7"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:6"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:7</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:6</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0275</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.283-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T11:18:26.453-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T11:18:25.847-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0285 and CVE-2014-0286.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0276">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0276</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.313-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T11:30:51.483-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T11:30:43.170-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0277">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0277</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.327-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-13T12:23:40.693-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T11:36:02.823-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0278 and CVE-2014-0279.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0278">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0278</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.360-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-13T12:22:47.973-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T11:37:27.373-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0277 and CVE-2014-0279.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0279">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0279</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.377-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-13T12:22:08.970-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T12:03:21.357-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0277 and CVE-2014-0278.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0280">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:7"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:6"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:7</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0280</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.407-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T11:47:48.537-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T11:47:48.287-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0281">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0281</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.423-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-13T12:21:54.957-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T12:05:35.547-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0287.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0283">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0283</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.453-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-13T12:17:10.193-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T12:06:26.223-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0284">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0284</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.470-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T13:18:03.483-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T12:07:13.270-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0285">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:6"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:7</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:6</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0285</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.500-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T13:17:31.247-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T12:08:07.087-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0275 and CVE-2014-0286.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0286">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:6"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:7</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:6</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0286</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.517-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T13:15:50.350-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T12:08:51.727-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0275 and CVE-2014-0285.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0287">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0287</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.547-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T13:12:59.847-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T12:09:35.510-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0281.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0288">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0288</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.563-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T13:12:30.093-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T12:10:17.467-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0270, CVE-2014-0273, and CVE-2014-0274.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0289">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0289</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.593-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T13:12:15.627-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T12:11:10.890-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0267 and CVE-2014-0290.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0290">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0290</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.627-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T13:11:15.107-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T12:12:13.813-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0267 and CVE-2014-0289.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0293">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0293</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.640-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T13:11:01.577-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T12:14:12.817-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-010" xml:lang="en">MS14-010</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 9 through 11 allows remote attackers to read content from a different (1) domain or (2) zone via a crafted web site, aka "Internet Explorer Cross-domain Information Disclosure Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0294">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:microsoft_forefront_protection_2010:-::~~~exchange_server~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:microsoft_forefront_protection_2010:-::~~~exchange_server~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0294</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:40.673-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T12:15:29.807-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T12:14:22.427-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-008" xml:lang="en">MS14-008</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Forefront Protection 2010 for Exchange Server does not properly parse e-mail content, which might allow remote attackers to execute arbitrary code via a crafted message, aka "RCE Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0295">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:.net_framework:2.0:sp2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:.net_framework:3.5.1</vuln:product>
      <vuln:product>cpe:/a:microsoft:.net_framework:2.0:sp2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0295</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:41.283-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-12T12:41:52.257-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T12:25:19.577-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-009" xml:lang="en">MS14-009</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.greyhathacker.net/?p=585" xml:lang="en">http://www.greyhathacker.net/?p=585</vuln:reference>
    </vuln:references>
    <vuln:summary>VsaVb7rt.dll in Microsoft .NET Framework 2.0 SP2 and 3.5.1 does not implement the ASLR protection mechanism, which makes it easier for remote attackers to execute arbitrary code via a crafted web site, as exploited in the wild in February 2014, aka "VSAVB7RT ASLR Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0297">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0297</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.333-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T15:04:17.427-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T15:04:13.253-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0308, CVE-2014-0312, and CVE-2014-0324.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0298">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0298</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.367-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T15:05:44.977-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T15:05:44.943-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 9 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0299">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:7"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:6"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:7</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:6</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0299</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.397-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T15:14:52.597-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T15:14:52.347-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0305 and CVE-2014-0311.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0300">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_rt_8.1:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_rt:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~datacenter~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~essentials~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~standard~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x64~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x86~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8:-:-:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8:-:-:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008:r2:sp1:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_7::sp1:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_7::sp1:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:itanium"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_vista::sp2"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_vista::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2:itanium"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_xp:-:sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_xp::sp3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:microsoft:windows_xp:-:sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_7::sp1:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_xp::sp3</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~essentials~~~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8:-:-:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_7::sp1:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_rt:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8:-:-:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x64~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x86~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008:r2:sp1:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_vista::sp2</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_rt_8.1:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_vista::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2:itanium</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~standard~~~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:itanium</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~datacenter~~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0300</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.413-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T16:14:32.030-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.2</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T16:14:31.017-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-015" xml:lang="en">MS14-015</vuln:reference>
    </vuln:references>
    <vuln:summary>win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0301">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~datacenter~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~essentials~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~standard~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x64~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x86~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8:-:-:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8:-:-:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008:r2:sp1:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_7::sp1:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_7::sp1:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:itanium"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_vista::sp2"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_vista::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2:itanium"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_xp:-:sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_xp::sp3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:microsoft:windows_xp:-:sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_7::sp1:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_xp::sp3</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~essentials~~~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8:-:-:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_7::sp1:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8:-:-:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x64~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x86~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008:r2:sp1:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_vista::sp2</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_vista::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2:itanium</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~standard~~~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:itanium</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~datacenter~~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0301</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.443-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T17:36:34.620-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T17:36:34.200-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-013" xml:lang="en">MS14-013</vuln:reference>
    </vuln:references>
    <vuln:summary>Double free vulnerability in qedit.dll in DirectShow in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote attackers to execute arbitrary code via a crafted JPEG image, aka "DirectShow Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0302">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:7"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:6"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:7</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0302</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.460-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T15:16:43.177-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T15:16:38.070-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0303.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0303">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:7"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:6"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:7</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0303</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.473-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T15:18:50.433-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T15:18:50.230-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 6 through 8 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0302.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0304">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0304</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.507-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T15:20:17.560-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T15:20:00.683-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0305">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:7"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:6"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:7</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:6</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0305</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.520-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T15:21:09.153-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T15:21:08.887-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0299 and CVE-2014-0311.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0306">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0306</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.553-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T15:22:37.173-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T15:22:36.983-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 8 and 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0307">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0307</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.567-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T00:56:05.470-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T15:24:08.610-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32438" xml:lang="en">32438</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a certain sequence of manipulations of a TextRange element, aka "Internet Explorer Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0308">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0308</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.600-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T15:58:22.070-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T15:58:22.007-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0297, CVE-2014-0312, and CVE-2014-0324.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0309">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0309</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.630-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T15:59:09.850-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T15:59:09.803-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 8 through 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0311">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:7"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:6"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:7</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:6</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0311</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.677-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T16:00:10.680-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T16:00:02.040-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0299 and CVE-2014-0305.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0312">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0312</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.723-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T16:01:06.183-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T16:01:05.073-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0297, CVE-2014-0308, and CVE-2014-0324.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0313">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0313</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.770-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T16:02:27.310-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T16:01:45.760-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0321.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0314">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0314</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.833-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T16:03:43.093-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T16:03:42.997-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0315">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_rt_8.1:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_rt:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~datacenter~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~essentials~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~standard~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x64~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x86~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8:-:-:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8:-:-:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008:r2:sp1:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_7::sp1:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_7::sp1:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:itanium"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_vista::sp2"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_vista::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2:itanium"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_xp:-:sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_xp::sp3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:microsoft:windows_xp:-:sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_7::sp1:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_xp::sp3</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~essentials~~~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8:-:-:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_7::sp1:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_rt:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8:-:-:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x64~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x86~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008:r2:sp1:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_vista::sp2</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_rt_8.1:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_vista::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2:itanium</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~standard~~~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:itanium</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~datacenter~~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0315</vuln:cve-id>
    <vuln:published-datetime>2014-04-08T19:55:05.853-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T19:21:46.920-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T19:21:37.497-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-019" xml:lang="en">MS14-019</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://blogs.technet.com/b/srd/archive/2014/04/08/ms14-019-fixing-a-binary-hijacking-via-cmd-or-bat-file.aspx" xml:lang="en">http://blogs.technet.com/b/srd/archive/2014/04/08/ms14-019-fixing-a-binary-hijacking-via-cmd-or-bat-file.aspx</vuln:reference>
    </vuln:references>
    <vuln:summary>Untrusted search path vulnerability in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows local users to gain privileges via a Trojan horse cmd.exe file in the current working directory, as demonstrated by a directory that contains a .bat or .cmd file, aka "Windows File Handling Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0317">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~datacenter~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~essentials~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~standard~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008:r2:sp1:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_vista::sp2"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_vista::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2:itanium"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_xp:-:sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_xp::sp3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:microsoft:windows_xp:-:sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_xp::sp3</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~essentials~~~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008:r2:sp1:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_vista::sp2</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_vista::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2:itanium</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~standard~~~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~datacenter~~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0317</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.897-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T17:43:58.897-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T17:43:58.430-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-016" xml:lang="en">MS14-016</vuln:reference>
    </vuln:references>
    <vuln:summary>The Security Account Manager Remote (SAMR) protocol implementation in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows Server 2012 Gold and R2 does not properly determine the user-lockout state, which makes it easier for remote attackers to bypass the account lockout policy and obtain access via a brute-force attack, aka "SAMR Security Feature Bypass Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0319">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:silverlight:5.0.60401.0"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:silverlight:5.0.60818.0"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:silverlight:5.0.60818.0:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:silverlight:5.0.61118.0"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:silverlight:5.1.10411.0"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:silverlight:5.1.20125.0"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:silverlight:5.1.20513.0"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:silverlight:5.1.20913.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:silverlight:5.1.20513.0</vuln:product>
      <vuln:product>cpe:/a:microsoft:silverlight:5.0.60401.0</vuln:product>
      <vuln:product>cpe:/a:microsoft:silverlight:5.0.60818.0:rc</vuln:product>
      <vuln:product>cpe:/a:microsoft:silverlight:5.1.20913.0</vuln:product>
      <vuln:product>cpe:/a:microsoft:silverlight:5.0.60818.0</vuln:product>
      <vuln:product>cpe:/a:microsoft:silverlight:5.1.20125.0</vuln:product>
      <vuln:product>cpe:/a:microsoft:silverlight:5.0.61118.0</vuln:product>
      <vuln:product>cpe:/a:microsoft:silverlight:5.1.10411.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0319</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:19.943-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T17:59:11.997-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T17:59:10.920-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-014" xml:lang="en">MS14-014</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Silverlight 5 before 5.1.30214.0 and Silverlight 5 Developer Runtime before 5.1.30214.0 allow attackers to bypass the DEP and ASLR protection mechanisms via unspecified vectors, aka "Silverlight DEP/ASLR Bypass Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0321">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0321</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:20.007-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T16:05:42.407-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T16:05:42.313-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 10 and 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0313.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0322">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0322</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T11:55:07.500-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-16T00:44:01.910-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T11:33:47.520-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/732479" xml:lang="en">VU#732479</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.dropbox.com/s/pyxjgycmudirbqe/CVE-2014-0322.zip" xml:lang="en">https://www.dropbox.com/s/pyxjgycmudirbqe/CVE-2014-0322.zip</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.fireeye.com/blog/uncategorized/2014/02/operation-snowman-deputydog-actor-compromises-us-veterans-of-foreign-wars-website.html" xml:lang="en">http://www.fireeye.com/blog/uncategorized/2014/02/operation-snowman-deputydog-actor-compromises-us-veterans-of-foreign-wars-website.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.fireeye.com/blog/technical/cyber-exploits/2014/02/new-ie-zero-day-found-in-watering-hole-attack-2.html" xml:lang="en">http://www.fireeye.com/blog/technical/cyber-exploits/2014/02/new-ie-zero-day-found-in-watering-hole-attack-2.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://twitter.com/nanoc0re/statuses/434251658344673281" xml:lang="en">http://twitter.com/nanoc0re/statuses/434251658344673281</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/advisory/2934088" xml:lang="en">http://technet.microsoft.com/security/advisory/2934088</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://community.websense.com/blogs/securitylabs/archive/2014/02/13/msie-0-day-exploit-cve-2014-0322-possibly-targeting-french-aerospace-organization.aspx" xml:lang="en">http://community.websense.com/blogs/securitylabs/archive/2014/02/13/msie-0-day-exploit-cve-2014-0322-possibly-targeting-french-aerospace-organization.aspx</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code via vectors involving crafted JavaScript code, as exploited in the wild in January and February 2014.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0323">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_rt_8.1:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_rt:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:-"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~datacenter~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~essentials~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2012:r2:-:~-~standard~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x64~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x86~"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8:-:-:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8:-:-:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008:r2:sp1:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_7::sp1:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_7::sp1:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:itanium"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2008::sp2:x86"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_vista::sp2"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_vista::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2:itanium"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_server_2003::sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_xp:-:sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_xp::sp3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:microsoft:windows_xp:-:sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_7::sp1:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_xp::sp3</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~essentials~~~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8:-:-:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_7::sp1:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_rt:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8:-:-:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x64~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:x86</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_8.1:-:-:~-~-~-~x86~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008:r2:sp1:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_vista::sp2</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_rt_8.1:-</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_vista::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2:itanium</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~standard~~~</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008:r2:sp1:itanium</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2003::sp2:x64</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2008::sp2:itanium</vuln:product>
      <vuln:product>cpe:/o:microsoft:windows_server_2012:r2:-:~-~datacenter~~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0323</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:20.037-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T16:16:17.063-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T16:16:15.847-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-015" xml:lang="en">MS14-015</vuln:reference>
    </vuln:references>
    <vuln:summary>win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows local users to obtain sensitive information from kernel memory or cause a denial of service (system hang) via a crafted application, aka "Win32k Information Disclosure Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0324">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0324</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:20.067-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T16:06:18.347-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T16:06:18.237-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-012" xml:lang="en">MS14-012</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 8 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0297, CVE-2014-0308, and CVE-2014-0312.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0329">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:zte:zxv10_w300:2.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:zte:zxv10_w300:2.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0329</vuln:cve-id>
    <vuln:published-datetime>2014-02-04T00:39:08.450-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-13T10:13:58.487-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-04T07:45:18.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/228886" xml:lang="en">VU#228886</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90958" xml:lang="en">zxv10-w300-cve20140329-sec-bypass(90958)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65310" xml:lang="en">65310</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125142/ZTE-ZXV10-W300-Hardcoded-Credentials.html" xml:lang="en">http://packetstormsecurity.com/files/125142/ZTE-ZXV10-W300-Hardcoded-Credentials.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102816" xml:lang="en">102816</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://blog.alguien.at/2014/02/hackeando-el-router-zte-zxv10-w300-v21.html" xml:lang="en">http://blog.alguien.at/2014/02/hackeando-el-router-zte-zxv10-w300-v21.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The TELNET service on the ZTE ZXV10 W300 router 2.1.0 has a hardcoded password ending with airocon for the admin account, which allows remote attackers to obtain administrative access by leveraging knowledge of the MAC address characters present at the beginning of the password.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0330">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:dell:kace_k1000_systems_management_appliance_software:5.5.90545"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:dell:kace_k1000_systems_management_appliance:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:dell:kace_k1000_systems_management_appliance:-</vuln:product>
      <vuln:product>cpe:/a:dell:kace_k1000_systems_management_appliance_software:5.5.90545</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0330</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T18:55:03.993-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-07T13:09:12.020-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-07T13:09:11.940-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/813382" xml:lang="en">VU#813382</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in adminui/user_list.php on the Dell KACE K1000 management appliance 5.5.90545 allows remote attackers to inject arbitrary web script or HTML via the LABEL_ID parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0331">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:fortinet:fortiadc_firmware:3.2.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:fortinet:fortiadc-4000d:-"/>
          <cpe-lang:fact-ref name="cpe:/h:fortinet:fortiadc-2000d:-"/>
          <cpe-lang:fact-ref name="cpe:/h:fortinet:fortiadc-1500d:-"/>
          <cpe-lang:fact-ref name="cpe:/h:fortinet:fortiadc-1000e:-"/>
          <cpe-lang:fact-ref name="cpe:/h:fortinet:fortiadc-600e:-"/>
          <cpe-lang:fact-ref name="cpe:/h:fortinet:fortiadc-400e:-"/>
          <cpe-lang:fact-ref name="cpe:/h:fortinet:fortiadc-300e:-"/>
          <cpe-lang:fact-ref name="cpe:/h:fortinet:fortiadc-200d:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:fortinet:fortiadc-300e:-</vuln:product>
      <vuln:product>cpe:/h:fortinet:fortiadc-400e:-</vuln:product>
      <vuln:product>cpe:/o:fortinet:fortiadc_firmware:3.2.0</vuln:product>
      <vuln:product>cpe:/h:fortinet:fortiadc-200d:-</vuln:product>
      <vuln:product>cpe:/h:fortinet:fortiadc-1500d:-</vuln:product>
      <vuln:product>cpe:/h:fortinet:fortiadc-1000e:-</vuln:product>
      <vuln:product>cpe:/h:fortinet:fortiadc-4000d:-</vuln:product>
      <vuln:product>cpe:/h:fortinet:fortiadc-2000d:-</vuln:product>
      <vuln:product>cpe:/h:fortinet:fortiadc-600e:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0331</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T16:29:20.440-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-11T11:35:42.060-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T11:35:33.557-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.fortiguard.com/advisory/FG-IR-14-004" xml:lang="en">http://www.fortiguard.com/advisory/FG-IR-14-004</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/53" xml:lang="en">20140403 XSS Reflected vulnerabilities in OS of FortiADC v3.2 (CVE-2014-0331)</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the web administration interface in FortiADC with firmware before 3.2.1 allows remote attackers to inject arbitrary web script or HTML via the locale parameter to gui_partA/.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0332">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:dell:sonicwall_global_management_system:7.1:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:dell:sonicwall_global_management_system:7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:dell:sonicwall_global_management_system:7.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:dell:sonicwall_analyzer:7.1:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:dell:sonicwall_analyzer:7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:dell:sonicwall_analyzer:7.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:dell:sonicwall_universal_management_appliance_e5000:7.1:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:dell:sonicwall_universal_management_appliance_e5000:7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:dell:sonicwall_universal_management_appliance_e5000:7.0:sp1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:dell:sonicwall_universal_management_appliance_e5000:7.0:sp1</vuln:product>
      <vuln:product>cpe:/a:dell:sonicwall_universal_management_appliance_e5000:7.1:sp1</vuln:product>
      <vuln:product>cpe:/a:dell:sonicwall_analyzer:7.1</vuln:product>
      <vuln:product>cpe:/a:dell:sonicwall_analyzer:7.0</vuln:product>
      <vuln:product>cpe:/a:dell:sonicwall_global_management_system:7.1</vuln:product>
      <vuln:product>cpe:/a:dell:sonicwall_global_management_system:7.0</vuln:product>
      <vuln:product>cpe:/a:dell:sonicwall_universal_management_appliance_e5000:7.1</vuln:product>
      <vuln:product>cpe:/a:dell:sonicwall_analyzer:7.1:sp1</vuln:product>
      <vuln:product>cpe:/a:dell:sonicwall_global_management_system:7.1:sp1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0332</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T11:55:08.030-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:23.533-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T12:14:29.720-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/727318" xml:lang="en">VU#727318</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91062" xml:lang="en">sonicwall-cve20140332-nodeid-xss(91062)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.sonicwall.com/us/shared/download/Support_Bulletin_GMS_Vulnerability_XSS_Resolved_in_7.1_SP2_and_7.2.pdf" xml:lang="en">http://www.sonicwall.com/us/shared/download/Support_Bulletin_GMS_Vulnerability_XSS_Resolved_in_7.1_SP2_and_7.2.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in mainPage in Dell SonicWALL GMS before 7.1 SP2, SonicWALL Analyzer before 7.1 SP2, and SonicWALL UMA E5000 before 7.1 SP2 might allow remote attackers to inject arbitrary web script or HTML via the node_id parameter in a ScreenDisplayManager genNetwork action.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0333">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.0:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.1:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.2:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.3:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.4:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.7:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.8:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:libpng:libpng:1.6.9:beta"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:libpng:libpng:1.6.2:beta</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.5</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.1:beta</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.7</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.0:beta</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.6</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.9</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.8</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.4:beta</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.3:beta</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.4</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.9:beta</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.8:beta</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.7:beta</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.0</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.1</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.2</vuln:product>
      <vuln:product>cpe:/a:libpng:libpng:1.6.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0333</vuln:cve-id>
    <vuln:published-datetime>2014-02-27T15:55:04.850-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T00:56:09.813-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T10:45:31.003-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/684412" xml:lang="en">VU#684412</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="ftp://ftp.simplesystems.org/pub/png/src/libpng16/patch-libpng16-vu684412.diff" xml:lang="en">ftp://ftp.simplesystems.org/pub/png/src/libpng16/patch-libpng16-vu684412.diff</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://sourceforge.net/projects/libpng/files/libpng16/patch-libpng16-vu684412.diff" xml:lang="en">https://sourceforge.net/projects/libpng/files/libpng16/patch-libpng16-vu684412.diff</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00029.html" xml:lang="en">openSUSE-SU-2014:0358</vuln:reference>
    </vuln:references>
    <vuln:summary>The png_push_read_chunk function in pngpread.c in the progressive decoder in libpng 1.6.x through 1.6.9 allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via an IDAT chunk with a length of zero.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0334">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0334</vuln:cve-id>
    <vuln:published-datetime>2014-03-02T12:55:02.720-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T15:58:20.833-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T11:56:51.667-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/526062" xml:lang="en">VU#526062</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in CMS Made Simple allow remote authenticated users to inject arbitrary web script or HTML via (1) the group parameter to admin/addgroup.php, (2) the htmlblob parameter to admin/addhtmlblob.php, the (3) title or (4) url parameter to admin/addbookmark.php, (5) the stylesheet_name parameter to admin/copystylesheet.php, (6) the template_name parameter to admin/copytemplate.php, the (7) title or (8) url parameter to admin/editbookmark.php, (9) the template parameter to admin/listtemplates.php, or (10) the css_name parameter to admin/listcss.php, a different issue than CVE-2014-2092.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0335">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:serena:dimensions_cm:12.2:build7.199.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:serena:dimensions_cm:12.2:build7.199.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0335</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T06:55:05.130-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T14:19:21.430-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T11:21:03.383-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/823452" xml:lang="en">VU#823452</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in the web client in Serena Dimensions CM 12.2 build 7.199.0 allow remote attackers to inject arbitrary web script or HTML via the (1) DB_CONN, (2) DB_NAME, (3) DM_HOST, (4) MAN_DB_NAME, (5) framecmd, (6) identifier, (7) merant.adm.adapters.AdmDialogPropertyMgr, (8) nav_frame, (9) nav_jsp, (10) target_frame, (11) id, or (12) type parameter to the dimensions/ URI.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0336">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:serena:dimensions_cm:12.2:build7.199.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:serena:dimensions_cm:12.2:build7.199.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0336</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T06:55:05.147-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T14:19:02.663-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T11:24:31.217-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/823452" xml:lang="en">VU#823452</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site request forgery (CSRF) vulnerability in the web client in Serena Dimensions CM 12.2 build 7.199.0 allows remote attackers to hijack the authentication of administrators for requests that use the user_new_master parameter to the adminconsole/ URI.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0337">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:huawei:echo_life_hg8247_firmware:v1r006c00s120"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:huawei:echo_life:hg8247"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:huawei:echo_life:hg8247</vuln:product>
      <vuln:product>cpe:/o:huawei:echo_life_hg8247_firmware:v1r006c00s120</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0337</vuln:cve-id>
    <vuln:published-datetime>2014-04-05T00:01:37.547-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-07T10:36:28.637-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-07T10:36:28.573-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/917700" xml:lang="en">VU#917700</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the web interface on Huawei Echo Life HG8247 routers with software before V100R006C00SPC127 allows remote attackers to inject arbitrary web script or HTML via an invalid TELNET connection attempt with a crafted username that is not properly handled during construction of the "failed log-in attempts over telnet" log view.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0338">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:watchguard:fireware:11.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:watchguard:fireware:11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:watchguard:fireware:11.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:watchguard:fireware:11.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:watchguard:fireware:11.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:watchguard:fireware:11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:watchguard:fireware:11.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:watchguard:fireware:11.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:watchguard:fireware:11.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:watchguard:fireware:11.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:watchguard:fireware:11.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:watchguard:fireware:11.6.3</vuln:product>
      <vuln:product>cpe:/o:watchguard:fireware:11.7.4</vuln:product>
      <vuln:product>cpe:/o:watchguard:fireware:11.6.1</vuln:product>
      <vuln:product>cpe:/o:watchguard:fireware:11.7.3</vuln:product>
      <vuln:product>cpe:/o:watchguard:fireware:11.6</vuln:product>
      <vuln:product>cpe:/o:watchguard:fireware:11.7</vuln:product>
      <vuln:product>cpe:/o:watchguard:fireware:11.8.1</vuln:product>
      <vuln:product>cpe:/o:watchguard:fireware:11.7.2</vuln:product>
      <vuln:product>cpe:/o:watchguard:fireware:11.6.6</vuln:product>
      <vuln:product>cpe:/o:watchguard:fireware:11.8</vuln:product>
      <vuln:product>cpe:/o:watchguard:fireware:11.6.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0338</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.117-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-17T14:05:17.487-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T14:05:13.097-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/807134" xml:lang="en">VU#807134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://watchguardsecuritycenter.com/2014/03/13/fireware-xtm-11-8-3-update-corrects-xss-flaw/" xml:lang="en">http://watchguardsecuritycenter.com/2014/03/13/fireware-xtm-11-8-3-update-corrects-xss-flaw/</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in the firewall policy management pages in WatchGuard Fireware XTM before 11.8.3 allow remote attackers to inject arbitrary web script or HTML via the pol_name parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0339">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:webmin:webmin:1.670"/>
        <cpe-lang:fact-ref name="cpe:/a:webmin:webmin:1.650"/>
        <cpe-lang:fact-ref name="cpe:/a:webmin:webmin:1.630"/>
        <cpe-lang:fact-ref name="cpe:/a:webmin:webmin:1.610"/>
        <cpe-lang:fact-ref name="cpe:/a:webmin:webmin:1.600"/>
        <cpe-lang:fact-ref name="cpe:/a:webmin:webmin:1.620"/>
        <cpe-lang:fact-ref name="cpe:/a:webmin:webmin:1.640"/>
        <cpe-lang:fact-ref name="cpe:/a:webmin:webmin:1.660"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:webmin:webmin:1.620</vuln:product>
      <vuln:product>cpe:/a:webmin:webmin:1.650</vuln:product>
      <vuln:product>cpe:/a:webmin:webmin:1.600</vuln:product>
      <vuln:product>cpe:/a:webmin:webmin:1.640</vuln:product>
      <vuln:product>cpe:/a:webmin:webmin:1.670</vuln:product>
      <vuln:product>cpe:/a:webmin:webmin:1.610</vuln:product>
      <vuln:product>cpe:/a:webmin:webmin:1.630</vuln:product>
      <vuln:product>cpe:/a:webmin:webmin:1.660</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0339</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.147-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-17T14:12:07.793-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T14:12:07.310-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/381692" xml:lang="en">VU#381692</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.webmin.com/changes.html" xml:lang="en">http://www.webmin.com/changes.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in view.cgi in Webmin before 1.680 allows remote attackers to inject arbitrary web script or HTML via the search parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0341">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.2.0:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.2.0:b2"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.2.0:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.2.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:pivotx:pivotx:2.1.0</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.3.7</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.3.8</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.3.6</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.3.5</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.3.3</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.3.2</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.2.0:b1</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.2.0:b2</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.1.1</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.3.0</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.1.2</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.2.3</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.2.0</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.2.5</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.2.1</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.2.2</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.2.0:rc</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0341</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T06:55:11.870-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T12:36:29.267-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T12:36:29.093-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/901156" xml:lang="en">VU#901156</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://sourceforge.net/p/pivot-weblog/code/4349/" xml:lang="en">http://sourceforge.net/p/pivot-weblog/code/4349/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://sourceforge.net/p/pivot-weblog/code/4345/" xml:lang="en">http://sourceforge.net/p/pivot-weblog/code/4345/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://pivotx.net/page/security" xml:lang="en">http://pivotx.net/page/security</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://blog.pivotx.net/archive/2014/03/03/pivotx-239-released" xml:lang="en">http://blog.pivotx.net/archive/2014/03/03/pivotx-239-released</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in PivotX before 2.3.9 allow remote authenticated users to inject arbitrary web script or HTML via the title field to (1) templates_internal/pages.tpl, (2) templates_internal/home.tpl, or (3) templates_internal/entries.tpl; (4) an event field to objects.php; or the (5) email or (6) nickname field to pages.php, related to templates_internal/users.tpl.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0342">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.2.0:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.2.0:b2"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.2.0:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:pivotx:pivotx:2.2.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:pivotx:pivotx:2.1.0</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.3.7</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.3.8</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.3.6</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.3.5</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.3.3</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.3.2</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.2.0:b1</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.2.0:b2</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.1.1</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.3.0</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.1.2</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.2.3</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.2.0</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.2.5</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.2.1</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.2.2</vuln:product>
      <vuln:product>cpe:/a:pivotx:pivotx:2.2.0:rc</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0342</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T06:55:11.900-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T12:39:56.837-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T12:39:56.727-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/901156" xml:lang="en">VU#901156</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://sourceforge.net/p/pivot-weblog/code/4347/" xml:lang="en">http://sourceforge.net/p/pivot-weblog/code/4347/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://pivotx.net/page/security" xml:lang="en">http://pivotx.net/page/security</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://blog.pivotx.net/archive/2014/03/03/pivotx-239-released" xml:lang="en">http://blog.pivotx.net/archive/2014/03/03/pivotx-239-released</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple unrestricted file upload vulnerabilities in fileupload.php in PivotX before 2.3.9 allow remote authenticated users to execute arbitrary PHP code by uploading a file with a (1) .php or (2) .php# extension, and then accessing it via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0343">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:virtualaccess:gw6110a_firmware:9.00"/>
          <cpe-lang:fact-ref name="cpe:/o:virtualaccess:gw6110a_firmware:10.00"/>
          <cpe-lang:fact-ref name="cpe:/o:virtualaccess:gw6110a_firmware:9.50"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:virtualaccess:gw6110a:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:virtualaccess:gw6110a_firmware:9.50</vuln:product>
      <vuln:product>cpe:/o:virtualaccess:gw6110a_firmware:9.00</vuln:product>
      <vuln:product>cpe:/h:virtualaccess:gw6110a:-</vuln:product>
      <vuln:product>cpe:/o:virtualaccess:gw6110a_firmware:10.00</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0343</vuln:cve-id>
    <vuln:published-datetime>2014-03-25T16:55:07.027-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T11:48:18.507-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T11:48:18.443-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/213046" xml:lang="en">VU#213046</vuln:reference>
    </vuln:references>
    <vuln:summary>The web interface on Virtual Access GW6110A routers with software 9.00 before 9.09.27, 9.50 before 9.50.21, and 10.00 before 10.00.21 allows remote authenticated users to gain privileges via a modified JavaScript variable.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0344">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:zohocorp:manageengine_opstor:8.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:zohocorp:manageengine_opstor:8.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0344</vuln:cve-id>
    <vuln:published-datetime>2014-03-29T16:55:04.060-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T13:20:03.827-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T13:20:01.483-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/140886" xml:lang="en">VU#140886</vuln:reference>
    </vuln:references>
    <vuln:summary>Properties.do in ZOHO ManageEngine OpStor before build 8500 does not properly check privilege levels, which allows remote authenticated users to obtain Admin access by using the name parameter in conjunction with a true value of the edit parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0346">
    <vuln:cve-id>CVE-2014-0346</vuln:cve-id>
    <vuln:published-datetime>2014-04-07T18:55:03.940-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-07T18:55:04.020-04:00</vuln:last-modified-datetime>
    <vuln:summary>** REJECT **  DO NOT USE THIS CANDIDATE NUMBER.  ConsultIDs: CVE-2014-0160.  Reason: This candidate is a reservation duplicate of CVE-2014-0160.  Notes: All CVE users should reference CVE-2014-0160 instead of this candidate.  All references and descriptions in this candidate have been removed to prevent accidental usage.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0347">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:websense:triton_unified_security_center:7.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:websense:triton_web_filter:7.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:websense:triton_web_security:7.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:websense:triton_web_security_gateway:7.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:websense:triton_web_security_gateway_anywhere:7.7.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:websense:triton_web_filter:7.7.3</vuln:product>
      <vuln:product>cpe:/a:websense:triton_unified_security_center:7.7.3</vuln:product>
      <vuln:product>cpe:/a:websense:triton_web_security_gateway_anywhere:7.7.3</vuln:product>
      <vuln:product>cpe:/a:websense:triton_web_security:7.7.3</vuln:product>
      <vuln:product>cpe:/a:websense:triton_web_security_gateway:7.7.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0347</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.377-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T13:39:34.860-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T13:39:23.983-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/568252" xml:lang="en">VU#568252</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.websense.com/content/mywebsense-hotfixes.aspx?patchid=894&amp;prodidx=20&amp;osidx=0&amp;intidx=0&amp;versionidx=0" xml:lang="en">https://www.websense.com/content/mywebsense-hotfixes.aspx?patchid=894&amp;prodidx=20&amp;osidx=0&amp;intidx=0&amp;versionidx=0</vuln:reference>
    </vuln:references>
    <vuln:summary>The Settings module in Websense Triton Unified Security Center 7.7.3 before Hotfix 31, Web Filter 7.7.3 before Hotfix 31, Web Security 7.7.3 before Hotfix 31, Web Security Gateway 7.7.3 before Hotfix 31, and Web Security Gateway Anywhere 7.7.3 before Hotfix 31 allows remote authenticated users to read cleartext passwords by replacing type="password" with type="text" in an INPUT element in the (1) Log Database or (2) User Directories component.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0348">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ontariosystems:artiva_workstation:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ontariosystems:artiva_rm:3.1:mr7"/>
        <cpe-lang:fact-ref name="cpe:/a:ontariosystems:artiva_healthcare:5.2:mr5"/>
        <cpe-lang:fact-ref name="cpe:/a:ontariosystems:artiva_architect:3.2:mr5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ontariosystems:artiva_healthcare:5.2:mr5</vuln:product>
      <vuln:product>cpe:/a:ontariosystems:artiva_architect:3.2:mr5</vuln:product>
      <vuln:product>cpe:/a:ontariosystems:artiva_rm:3.1:mr7</vuln:product>
      <vuln:product>cpe:/a:ontariosystems:artiva_workstation:1.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0348</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T06:55:11.947-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T12:57:11.933-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T12:57:11.637-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/215284" xml:lang="en">VU#215284</vuln:reference>
    </vuln:references>
    <vuln:summary>The Artiva Agency Single Sign-On (SSO) implementation in Artiva Workstation 1.3.x before 1.3.9, Artiva Rm 3.1 MR7, Artiva Healthcare 5.2 MR5, and Artiva Architect 3.2 MR5, when the domain-name option is enabled, allows remote attackers to login to arbitrary domain accounts by using the corresponding username on a Windows client machine.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0349">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:j2k-codec:j2k-codec:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:j2k-codec:j2k-codec:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0349</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.423-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T13:47:35.313-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T13:47:35.283-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/345337" xml:lang="en">VU#345337</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple unspecified vulnerabilities in J2k-Codec allow remote attackers to execute arbitrary code via a crafted JPEG 2000 file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0350">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:pocoproject:poco_c%2b%2b_libraries:1.4.6:p3"/>
        <cpe-lang:fact-ref name="cpe:/a:pocoproject:poco_c%2b%2b_libraries:1.4.6:p2"/>
        <cpe-lang:fact-ref name="cpe:/a:pocoproject:poco_c%2b%2b_libraries:1.4.6:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:pocoproject:poco_c%2b%2b_libraries:1.4.6:-"/>
        <cpe-lang:fact-ref name="cpe:/a:pocoproject:poco_c%2b%2b_libraries:1.4.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:pocoproject:poco_c%2b%2b_libraries:1.4.6:p2</vuln:product>
      <vuln:product>cpe:/a:pocoproject:poco_c%2b%2b_libraries:1.4.6:p1</vuln:product>
      <vuln:product>cpe:/a:pocoproject:poco_c%2b%2b_libraries:1.4.6:p3</vuln:product>
      <vuln:product>cpe:/a:pocoproject:poco_c%2b%2b_libraries:1.4.6:-</vuln:product>
      <vuln:product>cpe:/a:pocoproject:poco_c%2b%2b_libraries:1.4.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0350</vuln:cve-id>
    <vuln:published-datetime>2014-04-25T21:55:04.967-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T09:03:33.290-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T09:03:33.243-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/118748" xml:lang="en">VU#118748</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://raw.githubusercontent.com/pocoproject/poco/poco-1.4.6p4-release/CHANGELOG" xml:lang="en">https://raw.githubusercontent.com/pocoproject/poco/poco-1.4.6p4-release/CHANGELOG</vuln:reference>
    </vuln:references>
    <vuln:summary>The Poco::Net::X509Certificate::verify method in the NetSSL library in POCO C++ Libraries before 1.4.6p4 allows man-in-the-middle attackers to spoof SSL servers via crafted DNS PTR records that are requested during comparison of a server name to a wildcard domain name in an X.509 certificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0353">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:zyxel:n300_netusb_nbg-419n_firmware:1.00%28bfq_6%29c0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:zyxel:n300_netusb_nbg-419n:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:zyxel:n300_netusb_nbg-419n_firmware:1.00%28bfq_6%29c0</vuln:product>
      <vuln:product>cpe:/h:zyxel:n300_netusb_nbg-419n:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0353</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T06:55:11.963-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T13:55:05.707-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.1</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T13:55:01.190-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/939260" xml:lang="en">VU#939260</vuln:reference>
    </vuln:references>
    <vuln:summary>The ZyXEL Wireless N300 NetUSB NBG-419N router with firmware 1.00(BFQ.6)C0 allows remote attackers to bypass authentication by using %2F sequences in place of / (slash) characters.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0354">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:zyxel:n300_netusb_nbg-419n_firmware:1.00%28bfq_6%29c0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:zyxel:n300_netusb_nbg-419n:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:zyxel:n300_netusb_nbg-419n_firmware:1.00%28bfq_6%29c0</vuln:product>
      <vuln:product>cpe:/h:zyxel:n300_netusb_nbg-419n:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0354</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T06:55:11.993-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T13:56:13.817-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T13:56:13.740-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/939260" xml:lang="en">VU#939260</vuln:reference>
    </vuln:references>
    <vuln:summary>The ZyXEL Wireless N300 NetUSB NBG-419N router with firmware 1.00(BFQ.6)C0 has a hardcoded password of qweasdzxc for an unspecified account, which allows remote attackers to obtain index.asp login access via an HTTP request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0355">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:zyxel:n300_netusb_nbg-419n_firmware:1.00%28bfq_6%29c0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:zyxel:n300_netusb_nbg-419n:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:zyxel:n300_netusb_nbg-419n_firmware:1.00%28bfq_6%29c0</vuln:product>
      <vuln:product>cpe:/h:zyxel:n300_netusb_nbg-419n:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0355</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T06:55:12.027-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T13:56:33.943-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.9</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T13:56:33.850-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/939260" xml:lang="en">VU#939260</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple stack-based buffer overflows on the ZyXEL Wireless N300 NetUSB NBG-419N router with firmware 1.00(BFQ.6)C0 allow man-in-the-middle attackers to execute arbitrary code via (1) a long temp attribute in a yweather:condition element in a forecastrss file that is processed by the checkWeather function; the (2) WeatherCity or (3) WeatherDegree variable to the detectWeather function; unspecified input to the (4) UpnpAddRunRLQoS, (5) UpnpDeleteRunRLQoS, or (6) UpnpDeletePortCheckType function; or (7) the SET COUNTRY udps command.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0356">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:zyxel:n300_netusb_nbg-419n_firmware:1.00%28bfq_6%29c0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:zyxel:n300_netusb_nbg-419n:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:zyxel:n300_netusb_nbg-419n_firmware:1.00%28bfq_6%29c0</vuln:product>
      <vuln:product>cpe:/h:zyxel:n300_netusb_nbg-419n:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0356</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T06:55:12.057-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T13:56:38.117-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.9</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T13:56:38.067-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-78"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/939260" xml:lang="en">VU#939260</vuln:reference>
    </vuln:references>
    <vuln:summary>The ZyXEL Wireless N300 NetUSB NBG-419N router with firmware 1.00(BFQ.6)C0 allows remote attackers to execute arbitrary code via shell metacharacters in input to the (1) detectWeather, (2) set_language, (3) SystemCommand, or (4) NTPSyncWithHost function in management.c, or a (5) SET COUNTRY, (6) SET WLAN SSID, (7) SET WLAN CHANNEL, (8) SET WLAN STATUS, or (9) SET WLAN COUNTRY udps command.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0357">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:amtelco:misecuremessages:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:amtelco:misecuremessages:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0357</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T06:55:12.087-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T14:11:47.333-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T14:11:47.270-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/251628" xml:lang="en">VU#251628</vuln:reference>
    </vuln:references>
    <vuln:summary>Amtelco miSecureMessages allows remote attackers to read the messages of arbitrary users via an XML request containing a valid license key and a modified contactID value, as demonstrated by a request from the iOS or Android application.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0358">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:xangati:xangati_xnr:-"/>
        <cpe-lang:fact-ref name="cpe:/a:xangati:xangati_software_release:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:xangati:xangati_software_release:-</vuln:product>
      <vuln:product>cpe:/a:xangati:xangati_xnr:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0358</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T06:55:12.120-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T15:07:08.633-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T15:07:08.600-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/657622" xml:lang="en">VU#657622</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple directory traversal vulnerabilities in Xangati XSR before 11 and XNR before 7 allow remote attackers to read arbitrary files via a .. (dot dot) in (1) the file parameter in a getUpgradeStatus action to servlet/MGConfigData, (2) the download parameter in a download action to servlet/MGConfigData, (3) the download parameter in a port_svc action to servlet/MGConfigData, (4) the file parameter in a getfile action to servlet/Installer, or (5) the binfile parameter to servlet/MGConfigData.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0359">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:xangati:xangati_xnr:-"/>
        <cpe-lang:fact-ref name="cpe:/a:xangati:xangati_software_release:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:xangati:xangati_software_release:-</vuln:product>
      <vuln:product>cpe:/a:xangati:xangati_xnr:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0359</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T06:55:12.150-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T15:11:04.623-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T15:11:04.563-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-78"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/657622" xml:lang="en">VU#657622</vuln:reference>
    </vuln:references>
    <vuln:summary>Xangati XSR before 11 and XNR before 7 allows remote attackers to execute arbitrary commands via shell metacharacters in a gui_input_test.pl params parameter to servlet/Installer.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0360">
    <vuln:cve-id>CVE-2014-0360</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T16:55:06.703-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-23T16:55:06.890-04:00</vuln:last-modified-datetime>
    <vuln:summary>** REJECT **  DO NOT USE THIS CANDIDATE NUMBER.  ConsultIDs: CVE-2014-2741.  Reason: This candidate is a duplicate of CVE-2014-2741.  Notes: All CVE users should reference CVE-2014-2741 instead of this candidate.  All references and descriptions in this candidate have been removed to prevent accidental usage.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0361">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:toshibacommerce:4690_point_of_sale_operating_system:6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:toshibacommerce:4690_point_of_sale_operating_system:6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:toshibacommerce:4690_point_of_sale_operating_system:6.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:toshibacommerce:4690_point_of_sale_operating_system:6.2</vuln:product>
      <vuln:product>cpe:/o:toshibacommerce:4690_point_of_sale_operating_system:6.3</vuln:product>
      <vuln:product>cpe:/o:toshibacommerce:4690_point_of_sale_operating_system:6.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0361</vuln:cve-id>
    <vuln:published-datetime>2014-04-21T18:55:08.240-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-22T09:58:31.083-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.0</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-22T09:58:30.973-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/622950" xml:lang="en">VU#622950</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=pos1R1005054" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=pos1R1005054</vuln:reference>
    </vuln:references>
    <vuln:summary>The default configuration of IBM 4690 OS, as used in Toshiba Global Commerce Solutions 4690 POS and other products, hashes passwords with the ADXCRYPT algorithm, which makes it easier for context-dependent attackers to obtain sensitive information via a brute-force attack against an ADXCSOUF.DAT file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0363">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-04-15"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-04-13"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-04-09"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-04-06"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-29"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-26"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-25"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-21"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-18"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-16"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-13"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-12"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-11"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-10"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-03"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-02"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-23"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-21"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-20"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-19"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-18"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-16"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-20</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-02</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-21</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.4.0</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-04-15</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-04-13</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-23</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-19</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-03</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-16</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:2.2.1</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-18</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-13</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-04-06</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-04-09</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-29</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.0.0</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.1.0</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:2.2.0</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-21</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.0.3</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-25</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.0.2</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-26</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-18</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-11</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.3.1</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.0.1</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.3.0</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-10</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.2.2</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-12</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-16</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.2.0</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.2.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0363</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:04.490-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T10:47:23.507-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T10:47:22.397-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/489228" xml:lang="en">VU#489228</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://issues.igniterealtime.org/browse/SMACK-410" xml:lang="en">http://issues.igniterealtime.org/browse/SMACK-410</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://community.igniterealtime.org/blogs/ignite/2014/04/17/asmack-400-rc1-has-been-released" xml:lang="en">http://community.igniterealtime.org/blogs/ignite/2014/04/17/asmack-400-rc1-has-been-released</vuln:reference>
    </vuln:references>
    <vuln:summary>The ServerTrustManager component in the Ignite Realtime Smack XMPP API before 4.0.0-rc1 does not verify basicConstraints and nameConstraints in X.509 certificate chains from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate chain.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0364">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-04-15"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-04-13"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-04-09"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-04-06"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-29"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-26"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-25"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-21"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-18"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-16"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-13"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-12"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-11"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-10"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-03"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-02"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-23"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-21"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-20"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-19"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-18"/>
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-16"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-20</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-02</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-21</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.4.0</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-04-15</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-04-13</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-23</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-19</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-03</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-16</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:2.2.1</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-18</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-13</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-04-06</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-04-09</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-29</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.0.0</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.1.0</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:2.2.0</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-21</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.0.3</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-25</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.0.2</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-26</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-18</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-11</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.3.1</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.0.1</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.3.0</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-10</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.2.2</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-03-12</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:4.0.0:snapshot-2014-02-16</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.2.0</vuln:product>
      <vuln:product>cpe:/a:igniterealtime:smack:3.2.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0364</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:04.520-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T11:07:13.453-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T11:07:13.203-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/489228" xml:lang="en">VU#489228</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://community.igniterealtime.org/blogs/ignite/2014/04/17/asmack-400-rc1-has-been-released" xml:lang="en">http://community.igniterealtime.org/blogs/ignite/2014/04/17/asmack-400-rc1-has-been-released</vuln:reference>
    </vuln:references>
    <vuln:summary>The ParseRoster component in the Ignite Realtime Smack XMPP API before 4.0.0-rc1 does not verify the from attribute of a roster-query IQ stanza, which allows remote attackers to spoof IQ responses via a crafted attribute.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0366">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:e-business_suite:12.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:e-business_suite:12.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:e-business_suite:12.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:e-business_suite:11.5.10.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:e-business_suite:12.2.2</vuln:product>
      <vuln:product>cpe:/a:oracle:e-business_suite:12.1.3</vuln:product>
      <vuln:product>cpe:/a:oracle:e-business_suite:12.0.6</vuln:product>
      <vuln:product>cpe:/a:oracle:e-business_suite:11.5.10.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0366</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:06.610-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:40.737-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T13:42:05.773-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029619" xml:lang="en">1029619</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64828" xml:lang="en">64828</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56471" xml:lang="en">56471</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102090" xml:lang="en">102090</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Applications Framework component in Oracle E-Business Suite 11.5.10.2, 12.0.6, 12.1.3, and 12.2.2 allows remote authenticated users to affect confidentiality via unknown vectors related to Attachments.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0367">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:hyperion:11.1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:hyperion:11.1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:hyperion:11.1.2.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:hyperion:11.1.2.3</vuln:product>
      <vuln:product>cpe:/a:oracle:hyperion:11.1.2.2</vuln:product>
      <vuln:product>cpe:/a:oracle:hyperion:11.1.2.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0367</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:06.657-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:40.833-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T13:46:24.590-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64814" xml:lang="en">64814</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56469" xml:lang="en">56469</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102114" xml:lang="en">102114</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Hyperion Essbase Administration Services component in Oracle Hyperion 11.1.2.1, 11.1.2.2, and 11.1.2.3 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Admin Console.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0368">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_55"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_55"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_65"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_65</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_65</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0368</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:06.687-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:09.497-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T13:51:14.270-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1052919" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1052919</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2124-1" xml:lang="en">USN-2124-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2089-1" xml:lang="en">USN-2089-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64930" xml:lang="en">64930</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56486" xml:lang="en">56486</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56432" xml:lang="en">56432</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0136.html" xml:lang="en">RHSA-2014:0136</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0135.html" xml:lang="en">RHSA-2014:0135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0134.html" xml:lang="en">RHSA-2014:0134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0097.html" xml:lang="en">RHSA-2014:0097</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0027.html" xml:lang="en">RHSA-2014:0027</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0026.html" xml:lang="en">RHSA-2014:0026</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">SSRT101455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">HPSBUX02973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00000.html" xml:lang="en">openSUSE-SU-2014:0180</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00107.html" xml:lang="en">openSUSE-SU-2014:0177</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00105.html" xml:lang="en">openSUSE-SU-2014:0174</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00024.html" xml:lang="en">SUSE-SU-2014:0451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00012.html" xml:lang="en">SUSE-SU-2014:0266</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00009.html" xml:lang="en">SUSE-SU-2014:0246</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://hg.openjdk.java.net/jdk7u/jdk7u/jdk/rev/e6160aedadd5" xml:lang="en">http://hg.openjdk.java.net/jdk7u/jdk7u/jdk/rev/e6160aedadd5</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u55, 6u65, and 7u45, and Java SE Embedded 7u45, allows remote attackers to affect confidentiality via unknown vectors related to Networking.  NOTE: the previous information is from the January 2014 CPU. Oracle has not commented on third-party claims that the issue is related to incorrect permission checks when listening on a socket, which allows attackers to escape the sandbox.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0369">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:siebel_crm:8.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:siebel_crm:8.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:siebel_crm:8.1.1</vuln:product>
      <vuln:product>cpe:/a:oracle:siebel_crm:8.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0369</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:06.720-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:41.003-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T13:53:21.960-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029622" xml:lang="en">1029622</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64832" xml:lang="en">64832</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56480" xml:lang="en">56480</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102107" xml:lang="en">102107</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Siebel Core - EAI component in Oracle Siebel CRM 8.1.1 and 8.2.2 allows remote attackers to affect confidentiality via unknown vectors related to Java Integration.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0370">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:siebel_crm:8.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:siebel_crm:8.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:siebel_crm:8.1.1</vuln:product>
      <vuln:product>cpe:/a:oracle:siebel_crm:8.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0370</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:06.767-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:41.083-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>MULTIPLE_INSTANCES</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T13:54:58.023-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029622" xml:lang="en">1029622</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64837" xml:lang="en">64837</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56481" xml:lang="en">56481</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102108" xml:lang="en">102108</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Siebel Life Sciences component in Oracle Siebel CRM 8.1.1 and 8.2.2 allows remote authenticated users to affect availability via unknown vectors related to Clinical Trip Report.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0371">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:7.2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite_sql-server:7.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite_sql-server:7.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite_sql-server:7.3.1</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:7.2.0.3</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite_sql-server:7.3.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.1</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0371</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:06.797-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:41.177-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:02:04.567-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029620" xml:lang="en">1029620</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64886" xml:lang="en">64886</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56474" xml:lang="en">56474</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102098" xml:lang="en">102098</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Demantra Demand Management component in Oracle Supply Chain Products Suite 7.2.0.3 SQL-Server, 7.3.0.x, 7.3.1.x, 12.2.0, 12.2.1, and 12.2.2 allows remote authenticated users to affect integrity via unknown vectors related to DM Others.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0372">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:7.2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite_sql-server:7.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite_sql-server:7.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite_sql-server:7.3.1</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:7.2.0.3</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite_sql-server:7.3.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.1</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0372</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:06.830-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:41.253-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:03:53.757-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029620" xml:lang="en">1029620</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64826" xml:lang="en">64826</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56474" xml:lang="en">56474</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102103" xml:lang="en">102103</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Demantra Demand Management component in Oracle Supply Chain Products Suite 7.2.0.3 SQL-Server, 7.3.0, 7.3.1, 12.2.1, and 12.2.2 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to DM Others.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0373">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_55"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_55"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_65"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_65</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_65</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0373</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:06.860-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:09.873-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:15:37.270-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1051699" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1051699</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2124-1" xml:lang="en">USN-2124-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2089-1" xml:lang="en">USN-2089-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64922" xml:lang="en">64922</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56432" xml:lang="en">56432</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0136.html" xml:lang="en">RHSA-2014:0136</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0135.html" xml:lang="en">RHSA-2014:0135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0134.html" xml:lang="en">RHSA-2014:0134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0097.html" xml:lang="en">RHSA-2014:0097</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0027.html" xml:lang="en">RHSA-2014:0027</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0026.html" xml:lang="en">RHSA-2014:0026</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">SSRT101455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">HPSBUX02973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00000.html" xml:lang="en">openSUSE-SU-2014:0180</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00107.html" xml:lang="en">openSUSE-SU-2014:0177</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00105.html" xml:lang="en">openSUSE-SU-2014:0174</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00024.html" xml:lang="en">SUSE-SU-2014:0451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00012.html" xml:lang="en">SUSE-SU-2014:0266</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00009.html" xml:lang="en">SUSE-SU-2014:0246</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://hg.openjdk.java.net/jdk7u/jdk7u/jdk/rev/496c51673dec" xml:lang="en">http://hg.openjdk.java.net/jdk7u/jdk7u/jdk/rev/496c51673dec</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u55, 6u65, and 7u45, and OpenJDK 7, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Serviceability.  NOTE: the previous information is from the January 2014 CPU. Oracle has not commented on third-party claims that the issue is related to throwing of an incorrect exception when SnmpStatusException should have been used in the SNMP implementation, which allows attackers to escape the sandbox.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0374">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0374</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:06.890-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:41.427-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:18:18.510-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029613" xml:lang="en">1029613</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64830" xml:lang="en">64830</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56464" xml:lang="en">56464</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102093" xml:lang="en">102093</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Portal component in Oracle Fusion Middleware 11.1.1.6 allows remote attackers to affect integrity via unknown vectors related to Page Parameters and Events.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0375">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_65"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_65</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_65</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0375</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:06.923-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:10.043-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:18:17.307-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90339" xml:lang="en">oracle-cpujan2014-cve20140375(90339)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64916" xml:lang="en">64916</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0135.html" xml:lang="en">RHSA-2014:0135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0134.html" xml:lang="en">RHSA-2014:0134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102007" xml:lang="en">102007</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">SSRT101455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">HPSBUX02973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00024.html" xml:lang="en">SUSE-SU-2014:0451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00012.html" xml:lang="en">SUSE-SU-2014:0266</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00009.html" xml:lang="en">SUSE-SU-2014:0246</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u65 and 7u45 allows remote attackers to affect confidentiality and integrity via unknown vectors related to Deployment, a different vulnerability than CVE-2013-5898 and CVE-2014-0403.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0376">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_65"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_55"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_55"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_65</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_65</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0376</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:06.953-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:10.123-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:31:50.107-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1051923" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1051923</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90350" xml:lang="en">oracle-cpujan2014-cve20140376(90350)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2124-1" xml:lang="en">USN-2124-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2089-1" xml:lang="en">USN-2089-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64907" xml:lang="en">64907</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56486" xml:lang="en">56486</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56432" xml:lang="en">56432</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0136.html" xml:lang="en">RHSA-2014:0136</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0135.html" xml:lang="en">RHSA-2014:0135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0134.html" xml:lang="en">RHSA-2014:0134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0097.html" xml:lang="en">RHSA-2014:0097</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0027.html" xml:lang="en">RHSA-2014:0027</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0026.html" xml:lang="en">RHSA-2014:0026</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102018" xml:lang="en">102018</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">SSRT101455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">HPSBUX02973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00000.html" xml:lang="en">openSUSE-SU-2014:0180</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00107.html" xml:lang="en">openSUSE-SU-2014:0177</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00105.html" xml:lang="en">openSUSE-SU-2014:0174</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00024.html" xml:lang="en">SUSE-SU-2014:0451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00012.html" xml:lang="en">SUSE-SU-2014:0266</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00009.html" xml:lang="en">SUSE-SU-2014:0246</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://hg.openjdk.java.net/jdk7u/jdk7u/jaxp/rev/783ceae9b736" xml:lang="en">http://hg.openjdk.java.net/jdk7u/jdk7u/jaxp/rev/783ceae9b736</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://hg.openjdk.java.net/jdk7u/jdk7u/jaxp/rev/42be8e6266ab" xml:lang="en">http://hg.openjdk.java.net/jdk7u/jdk7u/jaxp/rev/42be8e6266ab</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u55, 6u65, and 7u45; Java SE Embedded 7u45; and OpenJDK 7 allows remote attackers to affect integrity via vectors related to JAXP.  NOTE: the previous information is from the January 2014 CPU. Oracle has not commented on third-party claims that the issue is related to an improper check for "code permissions when creating document builder factories."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0377">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:database_server:11.2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:database_server:12.1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:database_server:11.2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:database_server:11.1.0.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:database_server:11.1.0.7</vuln:product>
      <vuln:product>cpe:/a:oracle:database_server:11.2.0.4</vuln:product>
      <vuln:product>cpe:/a:oracle:database_server:11.2.0.3</vuln:product>
      <vuln:product>cpe:/a:oracle:database_server:12.1.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0377</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:06.987-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:24.753-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:10:57.517-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029607" xml:lang="en">1029607</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64824" xml:lang="en">64824</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56452" xml:lang="en">56452</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102081" xml:lang="en">102081</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-01/msg00007.html" xml:lang="en">SUSE-SU-2014:0130</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Core RDBMS component in Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, and 12.1.0.1 allows remote authenticated users to affect confidentiality via vectors related to SYS tables.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0378">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:database_server:12.1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:database_server:11.2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:database_server:11.2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:database_server:11.1.0.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:database_server:11.1.0.7</vuln:product>
      <vuln:product>cpe:/a:oracle:database_server:11.2.0.4</vuln:product>
      <vuln:product>cpe:/a:oracle:database_server:11.2.0.3</vuln:product>
      <vuln:product>cpe:/a:oracle:database_server:12.1.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0378</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.033-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:24.830-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.1</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:22:17.483-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029607" xml:lang="en">1029607</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64812" xml:lang="en">64812</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56452" xml:lang="en">56452</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102080" xml:lang="en">102080</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-01/msg00007.html" xml:lang="en">SUSE-SU-2014:0130</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Spatial component in Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, and 12.1.0.1 allows local users to affect confidentiality, integrity, and availability via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0379">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:7.2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite_sql-server:7.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite_sql-server:7.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite_sql-server:7.3.1</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:7.2.0.3</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite_sql-server:7.3.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.1</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite_sql-server:12.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0379</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.080-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:41.847-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:24:21.017-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029620" xml:lang="en">1029620</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64857" xml:lang="en">64857</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56474" xml:lang="en">56474</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102097" xml:lang="en">102097</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Demantra Demand Management component in Oracle Supply Chain Products Suite 7.2.0.3 SQL-Server, 7.3.0.x, 7.3.1.x, 12.2.0, 12.2.1, and 12.2.2 allows remote attackers to affect integrity via unknown vectors related to DM Others.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0380">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.52"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.53"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.53</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.52</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0380</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.110-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:41.943-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:27:25.740-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029623" xml:lang="en">1029623</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64865" xml:lang="en">64865</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56478" xml:lang="en">56478</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102037" xml:lang="en">102037</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.52 and 8.53 allows remote attackers to affect integrity via vectors related to MultiChannel Framework (MCF).</vuln:summary>
  </entry>
  <entry id="CVE-2014-0381">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.52"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.53"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.53</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.52</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0381</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.127-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:42.020-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:28:45.053-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029623" xml:lang="en">1029623</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64892" xml:lang="en">64892</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56478" xml:lang="en">56478</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102045" xml:lang="en">102045</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.52 and 8.53 allows remote attackers to affect integrity via vectors related to PIA Core Technology, a different vulnerability than CVE-2014-0445.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0382">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:javafx:2.2.45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:javafx:2.2.45</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0382</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.157-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-16T00:44:15.643-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:31:11.933-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90355" xml:lang="en">oracle-cpujan2014-cve20140382(90355)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64936" xml:lang="en">64936</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56484" xml:lang="en">56484</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102026" xml:lang="en">102026</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 7u45 and JavaFX 2.2.45 allows remote attackers to affect availability via unknown vectors related to JavaFX.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0383">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.2.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.2.1.0</vuln:product>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0383</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.203-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:42.193-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:33:18.467-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029613" xml:lang="en">1029613</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64842" xml:lang="en">64842</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56459" xml:lang="en">56459</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102102" xml:lang="en">102102</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Identity Manager component in Oracle Fusion Middleware 11.1.2.0 and 11.1.2.1 allows remote authenticated users to affect confidentiality via unknown vectors related to Identity Console.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0384">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.21"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.23"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25:a"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.27"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.29"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.30"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.31"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.32"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.33"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.34"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.35"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.0</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.7</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.5</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.17</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.18</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.19</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.10</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.15</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.29</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.28</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.23</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.24</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.22</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.20</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.31</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.33</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.32</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.35</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.34</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.30</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25:a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0384</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T20:55:23.777-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T11:58:24.497-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T11:58:24.137-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.35 and earlier and 5.6.15 and earlier allows remote authenticated users to affect availability via vectors related to XML.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0385">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0385</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.237-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:42.287-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:34:08.420-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64901" xml:lang="en">64901</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101998" xml:lang="en">101998</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 7u45, when installing on OS X, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Install.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0386">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.21"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.23"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25:a"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.27"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.29"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.30"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.31"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.32"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.33"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23:a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23_bk"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.29"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.30"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.31"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.31:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.32"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.32-bzr"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.33"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.34"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.34:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.35"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.36"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.37"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.37:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.38"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.39"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.40"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.40:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.41"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.42"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.43"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.43:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.44"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.45"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.46"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.46:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.47"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.48"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.49"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.49:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.50"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.5a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.52"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.52:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.53"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.54"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.55"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.56"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.57"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.58"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.59"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.60"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.62"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.63"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.64"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.66"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.67"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.68"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.69"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.70"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.71"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mysql:mysql:5.5.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.52:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.7</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.5</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.6</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.49:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.46:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.4</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.40:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.43:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.37:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.62</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.61</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.60</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.34:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.66</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.65</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.64</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.63</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.69</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.68</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23_bk</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.31:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.31</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.33</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.32</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.4</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.2</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23:a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.67</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.24</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.51</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.30</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.26</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.53</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.52</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.55</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.54</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.57</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.59</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.58</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.56</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.14</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.29</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.28</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.17</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.18</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.19</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.12</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.22</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.14</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.20</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.10</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.70</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.8</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.11</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.5a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.71</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.46</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.47</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.48</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.17</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.16</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.19</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.18</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.29</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.28</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.23</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.24</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.21</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.22</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.20</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.32-bzr</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.36</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.37</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.35</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23a</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.40</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.50</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.49</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.45</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.44</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.43</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.42</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.41</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25:a</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.39</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.38</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.34</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.31</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.30</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.33</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.32</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0386</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.267-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:25.407-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:38:20.693-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90380" xml:lang="en">oracle-cpujan2014-cve20140386(90380)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64904" xml:lang="en">64904</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2848" xml:lang="en">DSA-2848</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2845" xml:lang="en">DSA-2845</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://ubuntu.com/usn/usn-2086-1" xml:lang="en">USN-2086-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56580" xml:lang="en">56580</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56541" xml:lang="en">56541</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56491" xml:lang="en">56491</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0189.html" xml:lang="en">RHSA-2014:0189</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0186.html" xml:lang="en">RHSA-2014:0186</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0173.html" xml:lang="en">RHSA-2014:0173</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0164.html" xml:lang="en">RHSA-2014:0164</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102069" xml:lang="en">102069</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.71 and earlier, 5.5.33 and earlier, and 5.6.13 and earlier allows remote authenticated users to affect availability via unknown vectors related to Optimizer.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0387">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_65"/>
          <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_65"/>
          <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
          <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_65</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_65</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0387</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.330-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:10.903-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:57:30.327-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64882" xml:lang="en">64882</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0135.html" xml:lang="en">RHSA-2014:0135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0134.html" xml:lang="en">RHSA-2014:0134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102002" xml:lang="en">102002</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">SSRT101455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">HPSBUX02973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00024.html" xml:lang="en">SUSE-SU-2014:0451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00012.html" xml:lang="en">SUSE-SU-2014:0266</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00009.html" xml:lang="en">SUSE-SU-2014:0246</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u65 and Java SE 7u45, when running on Firefox, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Deployment.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0388">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:9.2</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:9.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0388</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.360-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:42.550-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:48:18.597-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029623" xml:lang="en">1029623</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64878" xml:lang="en">64878</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56477" xml:lang="en">56477</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102040" xml:lang="en">102040</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise HRMS Human Resources component in Oracle PeopleSoft Products 9.1 and 9.2 allows remote authenticated users to affect confidentiality via unknown vectors related to Org and Workforce Dev.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0389">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:ilearning:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:ilearning:6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0389</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.390-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:42.630-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:49:58.147-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029621" xml:lang="en">1029621</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64845" xml:lang="en">64845</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56482" xml:lang="en">56482</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102109" xml:lang="en">102109</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle iLearning 6.0 allows remote attackers to affect integrity via unknown vectors related to Learner Pages.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0390">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:sun:sunos:5.10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:sun:sunos:5.10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0390</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.423-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:42.723-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:51:23.540-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90362" xml:lang="en">oracle-cpujan2014-cve20140390(90362)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64859" xml:lang="en">64859</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56488" xml:lang="en">56488</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102052" xml:lang="en">102052</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Solaris 10 allows remote attackers to affect integrity via unknown vectors related to Java Web Console.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0391">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.7.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.2.1.0</vuln:product>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.5.0</vuln:product>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.7.0</vuln:product>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0391</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.437-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:42.800-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T15:00:05.080-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029613" xml:lang="en">1029613</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64829" xml:lang="en">64829</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56459" xml:lang="en">56459</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102099" xml:lang="en">102099</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Identity Manager component in Oracle Fusion Middleware 11.1.1.5, 11.1.1.7, 11.1.2.0, and 11.1.2.1 allows remote attackers to affect confidentiality via unknown vectors related to End User Self Service.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0392">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:9.2</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:9.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0392</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.470-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:42.897-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T14:52:38.853-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029623" xml:lang="en">1029623</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64874" xml:lang="en">64874</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56477" xml:lang="en">56477</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102039" xml:lang="en">102039</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise HRMS component in Oracle PeopleSoft Products 9.1 and 9.2 allows remote authenticated users to affect confidentiality via unknown vectors related to Security.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0393">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23:a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23_bk"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.29"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.30"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.31"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.31:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.32"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.32-bzr"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.33"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.34"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.34:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.35"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.36"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.37"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.37:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.38"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.39"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.40"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.40:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.41"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.42"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.43"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.43:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.44"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.45"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.46"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.46:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.47"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.48"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.49"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.49:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.50"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.5a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.52"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.52:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.53"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.54"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.55"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.56"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.57"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.58"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.59"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.60"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.62"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.63"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.64"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.66"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.67"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.68"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.69"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.70"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.71"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.21"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.23"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25:a"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.27"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.29"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.30"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.31"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.32"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.33"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mysql:mysql:5.5.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.52:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.7</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.5</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.6</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.49:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.46:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.4</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.40:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.43:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.37:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.62</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.61</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.34:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.60</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.66</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.65</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.64</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.63</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.69</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23_bk</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.68</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.31:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.31</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.33</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.32</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.4</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.2</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23:a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.67</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.24</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.30</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.51</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.53</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.52</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.55</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.54</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.57</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.59</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.58</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.56</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.14</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.29</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.28</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.17</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.18</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.19</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.12</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.22</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.14</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.20</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.10</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.70</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.5a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.71</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.46</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.47</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.48</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.17</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.16</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.19</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.18</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.29</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.28</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.23</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.24</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.22</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.20</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.32-bzr</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.36</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.37</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.35</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23a</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.40</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.50</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.49</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.45</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.44</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.43</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.42</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.41</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25:a</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.39</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.38</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.34</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.31</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.30</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.33</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.32</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0393</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.500-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:25.987-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>MULTIPLE_INSTANCES</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T15:25:06.477-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90386" xml:lang="en">oracle-cpujan2014-cve20140393(90386)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64877" xml:lang="en">64877</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2848" xml:lang="en">DSA-2848</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2845" xml:lang="en">DSA-2845</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://ubuntu.com/usn/usn-2086-1" xml:lang="en">USN-2086-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56580" xml:lang="en">56580</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56541" xml:lang="en">56541</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56491" xml:lang="en">56491</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0189.html" xml:lang="en">RHSA-2014:0189</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0186.html" xml:lang="en">RHSA-2014:0186</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0173.html" xml:lang="en">RHSA-2014:0173</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0164.html" xml:lang="en">RHSA-2014:0164</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102075" xml:lang="en">102075</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.71 and earlier, 5.5.33 and earlier, and 5.6.13 and earlier allows remote authenticated users to affect integrity via unknown vectors related to InnoDB.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0394">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.52"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.53"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.53</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.52</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0394</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.533-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:43.067-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T15:34:54.940-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029623" xml:lang="en">1029623</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64848" xml:lang="en">64848</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56478" xml:lang="en">56478</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102033" xml:lang="en">102033</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.52 and 8.53 allows remote attackers to affect confidentiality via unknown vectors related to Updates Environment Mgmt, a different vulnerability than CVE-2014-0395.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0395">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.52"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.53"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.53</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.52</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0395</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.563-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:43.147-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T15:38:06.210-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029623" xml:lang="en">1029623</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64852" xml:lang="en">64852</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56478" xml:lang="en">56478</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102034" xml:lang="en">102034</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.52 and 8.53 allows remote attackers to affect confidentiality via unknown vectors related to Updates Environment Mgmt, a different vulnerability than CVE-2014-0394.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0396">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.52"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.53"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.53</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.52</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0396</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.627-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:43.237-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T15:40:32.463-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029623" xml:lang="en">1029623</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64841" xml:lang="en">64841</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56478" xml:lang="en">56478</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102031" xml:lang="en">102031</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.52 and 8.53 allows remote attackers to affect confidentiality via unknown vectors related to Portal - Web Services.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0398">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:e-business_suite:12.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:e-business_suite:12.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:e-business_suite:12.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:e-business_suite:11.5.10.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:e-business_suite:12.2.2</vuln:product>
      <vuln:product>cpe:/a:oracle:e-business_suite:12.1.3</vuln:product>
      <vuln:product>cpe:/a:oracle:e-business_suite:12.0.6</vuln:product>
      <vuln:product>cpe:/a:oracle:e-business_suite:11.5.10.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0398</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.657-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:43.333-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T22:07:17.520-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029619" xml:lang="en">1029619</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64818" xml:lang="en">64818</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56471" xml:lang="en">56471</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102105" xml:lang="en">102105</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Application Object Library component in Oracle E-Business Suite 11.5.10.2, 12.0.6, 12.1.3, and 12.2.2 allows remote attackers to affect confidentiality via unknown vectors related to Discoverer.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0399">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.3.1</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.3.2</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0399</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:07.687-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:43.410-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T22:41:34.580-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029620" xml:lang="en">1029620</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64861" xml:lang="en">64861</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102085" xml:lang="en">102085</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Transportation Management component in Oracle Supply Chain Products Suite 6.2, 6.3, 6.3.1, and 6.3.2 allows remote authenticated users to affect confidentiality via unknown vectors related to Data, Domain &amp; Function Security.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0400">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.7.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.7.0</vuln:product>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0400</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:09.673-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:43.487-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T22:55:29.977-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029618" xml:lang="en">1029618</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64822" xml:lang="en">64822</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56460" xml:lang="en">56460</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102112" xml:lang="en">102112</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Internet Directory component in Oracle Fusion Middleware 11.1.1.6 and 11.1.1.7 allows remote authenticated users to affect confidentiality via vectors related to OID LDAP server.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0401">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.21"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.23"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25:a"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.27"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.29"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.30"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.31"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.32"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.33"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.34"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23:a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23_bk"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.29"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.30"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.31"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.31:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.32"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.32-bzr"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.33"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.34"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.34:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.35"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.36"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.37"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.37:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.38"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.39"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.40"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.40:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.41"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.42"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.43"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.43:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.44"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.45"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.46"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.46:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.47"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.48"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.49"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.49:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.50"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.5a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.52"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.52:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.53"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.54"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.55"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.56"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.57"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.58"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.59"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.60"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.62"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.63"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.64"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.66"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.67"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.68"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.69"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.70"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.72"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mysql:mysql:5.5.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.52:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.7</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.5</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.49:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.6</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.46:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.4</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.40:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.43:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.37:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.62</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.61</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.60</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.34:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.66</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.65</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.64</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.63</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.69</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.68</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23_bk</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.31:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.31</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.33</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.32</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.34</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.4</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.2</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23:a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.67</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.24</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.51</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.30</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.26</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.53</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.52</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.55</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.54</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.57</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.59</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.58</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.56</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.14</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.29</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.28</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.17</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.18</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.19</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.12</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.22</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.14</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.20</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.6</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.70</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.8</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.11</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.5a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.71</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.46</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.72</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.47</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.48</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.17</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.16</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.19</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.18</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.29</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.28</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.23</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.24</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.22</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.20</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.32-bzr</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.36</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.37</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.35</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23a</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.50</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.40</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.49</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.45</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.44</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.43</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.42</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.41</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25:a</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.39</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.38</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.34</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.31</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.30</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.33</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.32</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0401</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:09.703-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:26.550-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T23:01:40.640-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90382" xml:lang="en">oracle-cpujan2014-cve20140401(90382)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64898" xml:lang="en">64898</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2848" xml:lang="en">DSA-2848</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2845" xml:lang="en">DSA-2845</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://ubuntu.com/usn/usn-2086-1" xml:lang="en">USN-2086-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56580" xml:lang="en">56580</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56541" xml:lang="en">56541</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56491" xml:lang="en">56491</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0189.html" xml:lang="en">RHSA-2014:0189</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0186.html" xml:lang="en">RHSA-2014:0186</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0173.html" xml:lang="en">RHSA-2014:0173</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0164.html" xml:lang="en">RHSA-2014:0164</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102071" xml:lang="en">102071</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.72 and earlier, 5.5.34 and earlier, and 5.6.14 and earlier allows remote authenticated users to affect availability via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0402">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23:a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23_bk"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.29"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.30"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.31"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.31:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.32"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.32-bzr"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.33"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.34"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.34:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.35"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.36"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.37"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.37:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.38"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.39"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.40"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.40:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.41"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.42"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.43"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.43:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.44"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.45"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.46"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.46:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.47"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.48"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.49"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.49:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.50"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.5a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.52"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.52:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.53"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.54"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.55"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.56"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.57"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.58"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.59"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.60"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.62"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.63"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.64"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.66"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.67"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.68"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.69"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.70"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.71"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.21"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.23"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25:a"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.27"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.29"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.30"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.31"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.32"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.33"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mysql:mysql:5.5.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.52:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.7</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.5</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.6</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.49:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.46:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.4</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.40:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.43:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.37:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.62</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.61</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.34:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.60</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.66</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.65</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.64</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.63</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.69</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23_bk</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.68</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.31:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.31</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.33</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.32</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.4</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.2</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23:a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.67</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.24</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.30</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.51</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.53</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.52</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.55</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.54</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.57</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.59</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.58</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.56</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.14</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.29</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.28</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.17</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.18</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.19</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.12</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.22</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.14</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.20</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.10</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.11</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.8</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.70</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.5a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.27</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.46</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.71</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.47</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.48</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.17</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.16</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.19</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.18</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.29</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.28</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.23</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.24</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.22</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.20</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.32-bzr</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.36</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.37</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.35</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23a</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.40</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.50</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.49</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.45</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.44</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.43</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.42</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.41</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25:a</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.39</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.38</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.34</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.31</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.30</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.33</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.32</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0402</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:09.737-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:26.627-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T23:06:43.427-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90379" xml:lang="en">oracle-cpujan2014-cve20140402(90379)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64908" xml:lang="en">64908</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2848" xml:lang="en">DSA-2848</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2845" xml:lang="en">DSA-2845</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://ubuntu.com/usn/usn-2086-1" xml:lang="en">USN-2086-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56580" xml:lang="en">56580</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56541" xml:lang="en">56541</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56491" xml:lang="en">56491</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0189.html" xml:lang="en">RHSA-2014:0189</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0186.html" xml:lang="en">RHSA-2014:0186</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0173.html" xml:lang="en">RHSA-2014:0173</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0164.html" xml:lang="en">RHSA-2014:0164</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102068" xml:lang="en">102068</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.71 and earlier, 5.5.33 and earlier, and 5.6.13 and earlier allows remote authenticated users to affect availability via unknown vectors related to Locking.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0403">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_65"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_65</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_65</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0403</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:09.767-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:12.077-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T23:35:52.483-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90338" xml:lang="en">oracle-cpujan2014-cve20140403(90338)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64920" xml:lang="en">64920</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0135.html" xml:lang="en">RHSA-2014:0135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0134.html" xml:lang="en">RHSA-2014:0134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102006" xml:lang="en">102006</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">SSRT101455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">HPSBUX02973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00024.html" xml:lang="en">SUSE-SU-2014:0451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00012.html" xml:lang="en">SUSE-SU-2014:0266</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00009.html" xml:lang="en">SUSE-SU-2014:0246</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u65 and 7u45 allows remote attackers to affect confidentiality and integrity via unknown vectors related to Deployment, a different vulnerability than CVE-2013-5898 and CVE-2014-0375.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0404">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.3.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.20</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.22</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.28</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.3.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.20</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.18</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.3.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.26</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.24</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.18</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.18</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.18</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0404</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:09.797-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T00:56:16.157-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.4</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T22:10:15.290-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90372" xml:lang="en">oracle-cpujan2014-cve20140404(90372)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029610" xml:lang="en">1029610</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64911" xml:lang="en">64911</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2878" xml:lang="en">DSA-2878</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56490" xml:lang="en">56490</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102061" xml:lang="en">102061</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization VirtualBox prior to 3.2.20, 4.0.22, 4.1.30, 4.2.20, and 4.3.4 allows local users to affect integrity and availability via unknown vectors related to Core, a different vulnerability than CVE-2014-0406.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0405">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.3.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.20</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.22</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.28</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.3.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.20</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.18</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.3.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.26</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.24</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.18</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.18</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.18</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0405</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:09.813-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:43.943-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T23:38:43.393-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90370" xml:lang="en">oracle-cpujan2014-cve20140405(90370)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029610" xml:lang="en">1029610</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64900" xml:lang="en">64900</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56490" xml:lang="en">56490</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102059" xml:lang="en">102059</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization VirtualBox prior to 3.2.20, 4.0.22, 4.1.30, 4.2.20, and 4.3.4 allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Core.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0406">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.3.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.20</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.22</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.28</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.3.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.20</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.18</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.26</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.24</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.18</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.3.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.18</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.18</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0406</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:09.843-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T00:56:18.517-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.4</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T23:42:01.087-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90371" xml:lang="en">oracle-cpujan2014-cve20140406(90371)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029610" xml:lang="en">1029610</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64905" xml:lang="en">64905</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2878" xml:lang="en">DSA-2878</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56490" xml:lang="en">56490</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102060" xml:lang="en">102060</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization VirtualBox prior to 3.2.20, 4.0.22, 4.1.30, 4.2.20, and 4.3.4 allows local users to affect integrity and availability via unknown vectors related to Core, a different vulnerability than CVE-2014-0404.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0407">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.3.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:3.2.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.0.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.20</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.22</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.28</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.3.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.20</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.18</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.26</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.24</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.18</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.3.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.0.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:3.2.18</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.18</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0407</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:09.877-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T00:56:18.797-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T23:44:03.430-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90369" xml:lang="en">oracle-cpujan2014-cve20140407(90369)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029610" xml:lang="en">1029610</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64913" xml:lang="en">64913</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2878" xml:lang="en">DSA-2878</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56490" xml:lang="en">56490</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102058" xml:lang="en">102058</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization VirtualBox prior to 3.2.20, 4.0.22, 4.1.30, 4.2.20, and 4.3.4 allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Core.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0408">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
          <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0408</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:09.907-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:27.127-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T23:47:23.170-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2089-1" xml:lang="en">USN-2089-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64910" xml:lang="en">64910</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101999" xml:lang="en">101999</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00000.html" xml:lang="en">openSUSE-SU-2014:0180</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00107.html" xml:lang="en">openSUSE-SU-2014:0177</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00105.html" xml:lang="en">openSUSE-SU-2014:0174</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 7u45, when running on OS X, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Hotspot.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0410">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_65"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_65</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_65</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0410</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:09.953-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:12.543-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T23:49:19.720-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64915" xml:lang="en">64915</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0135.html" xml:lang="en">RHSA-2014:0135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0134.html" xml:lang="en">RHSA-2014:0134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102024" xml:lang="en">102024</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">SSRT101455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">HPSBUX02973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00024.html" xml:lang="en">SUSE-SU-2014:0451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00012.html" xml:lang="en">SUSE-SU-2014:0266</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00009.html" xml:lang="en">SUSE-SU-2014:0246</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u65 and 7u45 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Deployment, a different vulnerability than CVE-2013-5889, CVE-2013-5902, CVE-2014-0415, CVE-2014-0418, and CVE-2014-0424.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0411">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jrockit:r27.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jrockit:r28.2.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_65"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_55"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_55"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jrockit:r28.2.9</vuln:product>
      <vuln:product>cpe:/a:oracle:jrockit:r27.7.7</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_65</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_65</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0411</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.017-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:12.623-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T23:55:06.930-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1053010" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1053010</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90357" xml:lang="en">oracle-cpujan2014-cve20140411(90357)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2124-1" xml:lang="en">USN-2124-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2089-1" xml:lang="en">USN-2089-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64918" xml:lang="en">64918</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56487" xml:lang="en">56487</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56486" xml:lang="en">56486</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56432" xml:lang="en">56432</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0136.html" xml:lang="en">RHSA-2014:0136</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0135.html" xml:lang="en">RHSA-2014:0135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0134.html" xml:lang="en">RHSA-2014:0134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0097.html" xml:lang="en">RHSA-2014:0097</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0027.html" xml:lang="en">RHSA-2014:0027</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0026.html" xml:lang="en">RHSA-2014:0026</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102028" xml:lang="en">102028</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">SSRT101455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">HPSBUX02973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00000.html" xml:lang="en">openSUSE-SU-2014:0180</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00107.html" xml:lang="en">openSUSE-SU-2014:0177</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00105.html" xml:lang="en">openSUSE-SU-2014:0174</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00024.html" xml:lang="en">SUSE-SU-2014:0451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00012.html" xml:lang="en">SUSE-SU-2014:0266</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00009.html" xml:lang="en">SUSE-SU-2014:0246</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://hg.openjdk.java.net/jdk7u/jdk7u/jdk/rev/d533e96c7acc" xml:lang="en">http://hg.openjdk.java.net/jdk7u/jdk7u/jdk/rev/d533e96c7acc</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u55, 6u65, and 7u45; JRockit R27.7.7 and R28.2.9; Java SE Embedded 7u45; and OpenJDK 7 allows remote attackers to affect confidentiality and integrity via vectors related to JSSE.  NOTE: the previous information is from the January 2014 CPU. Oracle has not commented on third-party claims that this issue allows remote attackers to obtain sensitive information about encryption keys via a timing discrepancy during the TLS/SSL handshake.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0412">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23:a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23_bk"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.29"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.30"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.31"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.31:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.32"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.32-bzr"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.33"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.34"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.34:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.35"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.36"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.37"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.37:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.38"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.39"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.40"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.40:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.41"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.42"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.43"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.43:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.44"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.45"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.46"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.46:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.47"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.48"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.49"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.49:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.50"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.5a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.52"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.52:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.53"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.54"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.55"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.56"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.57"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.58"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.59"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.60"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.62"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.63"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.64"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.66"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.67"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.68"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.69"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.70"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.72"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.21"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.23"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25:a"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.27"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.29"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.30"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.31"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.32"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.33"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.34"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mysql:mysql:5.5.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.52:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.7</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.5</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.6</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.49:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.46:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.4</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.40:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.43:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.37:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.62</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.61</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.34:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.60</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.66</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.65</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.64</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.63</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.69</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23_bk</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.68</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.31:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.31</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.33</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.32</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.34</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.4</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.2</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23:a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.67</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.24</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.30</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.51</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.53</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.52</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.55</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.54</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.57</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.59</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.58</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.56</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.14</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.29</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.28</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.17</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.18</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.19</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.12</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.22</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.14</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.20</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.10</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.11</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.8</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.70</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.5a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.27</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.46</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.71</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.47</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.72</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.48</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.17</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.16</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.19</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.18</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.29</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.28</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.23</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.24</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.22</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.20</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.32-bzr</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.36</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.37</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.35</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23a</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.40</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.50</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.49</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.45</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.44</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.43</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.42</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.41</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25:a</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.39</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.38</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.34</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.31</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.30</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.33</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.32</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0412</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.033-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:27.407-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T23:58:00.403-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90378" xml:lang="en">oracle-cpujan2014-cve20140412(90378)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64880" xml:lang="en">64880</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2848" xml:lang="en">DSA-2848</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2845" xml:lang="en">DSA-2845</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://ubuntu.com/usn/usn-2086-1" xml:lang="en">USN-2086-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56580" xml:lang="en">56580</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56541" xml:lang="en">56541</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56491" xml:lang="en">56491</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0189.html" xml:lang="en">RHSA-2014:0189</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0186.html" xml:lang="en">RHSA-2014:0186</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0173.html" xml:lang="en">RHSA-2014:0173</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0164.html" xml:lang="en">RHSA-2014:0164</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102067" xml:lang="en">102067</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.72 and earlier, 5.5.34 and earlier, and 5.6.14 and earlier allows remote authenticated users to affect availability via unknown vectors related to InnoDB.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0413">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:10.1.3.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:10.1.3.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0413</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T20:55:23.810-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T11:45:14.457-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T11:45:14.407-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Containers for J2EE component in Oracle Fusion Middleware 10.1.3.5 allows remote attackers to affect integrity via vectors related to HTTP Request Handling, a different vulnerability than CVE-2014-0426.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0414">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:10.1.3.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:10.1.3.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0414</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T20:55:23.840-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T11:50:00.637-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T11:50:00.607-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Containers for J2EE component in Oracle Fusion Middleware 10.1.3.5 allows remote attackers to affect confidentiality via vectors related to HTTP Request Handling.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0415">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_65"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_65</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_65</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0415</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.063-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:12.793-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T23:59:22.250-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64899" xml:lang="en">64899</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0135.html" xml:lang="en">RHSA-2014:0135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0134.html" xml:lang="en">RHSA-2014:0134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102025" xml:lang="en">102025</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">SSRT101455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">HPSBUX02973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00024.html" xml:lang="en">SUSE-SU-2014:0451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00012.html" xml:lang="en">SUSE-SU-2014:0266</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00009.html" xml:lang="en">SUSE-SU-2014:0246</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u65 and 7u45 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Deployment, a different vulnerability than CVE-2013-5889, CVE-2013-5902, CVE-2014-0410, CVE-2014-0418, and CVE-2014-0424.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0416">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_65"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_55"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_55"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_65</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_65</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0416</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.093-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:12.887-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T00:01:40.347-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1051912" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1051912</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90349" xml:lang="en">oracle-cpujan2014-cve20140416(90349)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2124-1" xml:lang="en">USN-2124-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2089-1" xml:lang="en">USN-2089-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64937" xml:lang="en">64937</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56486" xml:lang="en">56486</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56432" xml:lang="en">56432</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0136.html" xml:lang="en">RHSA-2014:0136</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0135.html" xml:lang="en">RHSA-2014:0135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0134.html" xml:lang="en">RHSA-2014:0134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0097.html" xml:lang="en">RHSA-2014:0097</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0027.html" xml:lang="en">RHSA-2014:0027</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0026.html" xml:lang="en">RHSA-2014:0026</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102017" xml:lang="en">102017</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">SSRT101455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">HPSBUX02973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00000.html" xml:lang="en">openSUSE-SU-2014:0180</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00107.html" xml:lang="en">openSUSE-SU-2014:0177</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00105.html" xml:lang="en">openSUSE-SU-2014:0174</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00024.html" xml:lang="en">SUSE-SU-2014:0451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00012.html" xml:lang="en">SUSE-SU-2014:0266</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00009.html" xml:lang="en">SUSE-SU-2014:0246</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://hg.openjdk.java.net/jdk7u/jdk7u/jdk/rev/abe1cb2d27cb" xml:lang="en">http://hg.openjdk.java.net/jdk7u/jdk7u/jdk/rev/abe1cb2d27cb</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u55, 6u65, and 7u45; Java SE Embedded 7u45; and OpenJDK 7 allows remote attackers to affect integrity via vectors related to JAAS.  NOTE: the previous information is from the January 2014 CPU. Oracle has not commented on third-party claims that the issue is related to how principals are set for the Subject class, which allows attackers to escape the sandbox using deserialization of a crafted Subject instance.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0417">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_55"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_55"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:javafx:2.2.45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_65"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_65</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:javafx:2.2.45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_65</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0417</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.127-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:12.967-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T00:09:54.200-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64932" xml:lang="en">64932</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56486" xml:lang="en">56486</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56484" xml:lang="en">56484</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0136.html" xml:lang="en">RHSA-2014:0136</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0135.html" xml:lang="en">RHSA-2014:0135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0134.html" xml:lang="en">RHSA-2014:0134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102001" xml:lang="en">102001</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">SSRT101455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">HPSBUX02973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00024.html" xml:lang="en">SUSE-SU-2014:0451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00012.html" xml:lang="en">SUSE-SU-2014:0266</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00009.html" xml:lang="en">SUSE-SU-2014:0246</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u55, 6u65, and 7u45; JavaFX 2.2.45; and Java SE Embedded 7u45 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0418">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_65"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_65</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_65</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0418</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.157-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-16T00:44:18.253-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T00:13:11.533-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90344" xml:lang="en">oracle-cpujan2014-cve20140418(90344)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64917" xml:lang="en">64917</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102012" xml:lang="en">102012</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">SSRT101455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">HPSBUX02973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u65 and 7u45 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Deployment, a different vulnerability than CVE-2013-5889, CVE-2013-5902, CVE-2014-0410, CVE-2014-0415, and CVE-2014-0424.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0419">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:virtualization_secure_global_desktop:4.63"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:virtualization_secure_global_desktop:4.71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:virtualization_secure_global_desktop:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:virtualization_secure_global_desktop:5.10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:virtualization_secure_global_desktop:5.0</vuln:product>
      <vuln:product>cpe:/a:oracle:virtualization_secure_global_desktop:4.63</vuln:product>
      <vuln:product>cpe:/a:oracle:virtualization_secure_global_desktop:5.10</vuln:product>
      <vuln:product>cpe:/a:oracle:virtualization_secure_global_desktop:4.71</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0419</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.187-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:44.910-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T15:10:41.143-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90367" xml:lang="en">oracle-cpujan2014-cve20140419(90367)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029610" xml:lang="en">1029610</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64902" xml:lang="en">64902</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102110" xml:lang="en">102110</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Secure Global Desktop (SGD) component in Oracle Virtualization SGD before 4.63 with December 2013 PSU, 4.71, 5.0 with December 2013 PSU, and 5.10 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Administration Console and Workspace Web Applications.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0420">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.34"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.21"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.23"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25:a"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.27"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.29"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.30"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.31"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.32"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.33"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.0</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.7</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.5</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.17</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.18</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.19</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.11</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.29</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.28</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.23</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.24</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.22</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.20</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.31</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.33</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.32</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.34</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.30</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25:a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0420</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.203-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:27.957-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>MULTIPLE_INSTANCES</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T00:26:24.333-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90388" xml:lang="en">oracle-cpujan2014-cve20140420(90388)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64888" xml:lang="en">64888</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2848" xml:lang="en">DSA-2848</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://ubuntu.com/usn/usn-2086-1" xml:lang="en">USN-2086-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56580" xml:lang="en">56580</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56491" xml:lang="en">56491</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0189.html" xml:lang="en">RHSA-2014:0189</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0186.html" xml:lang="en">RHSA-2014:0186</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0173.html" xml:lang="en">RHSA-2014:0173</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102077" xml:lang="en">102077</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.5.34 and earlier, and 5.6.14 and earlier, allows remote authenticated users to affect availability via unknown vectors related to Replication.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0421">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:sun:sunos:5.10:-:sparc"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:sun:sunos:5.10:-:sparc</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0421</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T20:55:23.873-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:05:48.247-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:05:48.230-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Solaris 10, when running on the SPARC64-X Platform, allows local users to affect confidentiality, integrity, and availability via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0422">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_55"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_55"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_65"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_65</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_65</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0422</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.237-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:13.373-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T00:28:21.147-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1051528" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1051528</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2124-1" xml:lang="en">USN-2124-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2089-1" xml:lang="en">USN-2089-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64921" xml:lang="en">64921</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56486" xml:lang="en">56486</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56432" xml:lang="en">56432</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0136.html" xml:lang="en">RHSA-2014:0136</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0135.html" xml:lang="en">RHSA-2014:0135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0134.html" xml:lang="en">RHSA-2014:0134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0097.html" xml:lang="en">RHSA-2014:0097</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0027.html" xml:lang="en">RHSA-2014:0027</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0026.html" xml:lang="en">RHSA-2014:0026</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101997" xml:lang="en">101997</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">SSRT101455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">HPSBUX02973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00000.html" xml:lang="en">openSUSE-SU-2014:0180</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00107.html" xml:lang="en">openSUSE-SU-2014:0177</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00105.html" xml:lang="en">openSUSE-SU-2014:0174</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00024.html" xml:lang="en">SUSE-SU-2014:0451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00012.html" xml:lang="en">SUSE-SU-2014:0266</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00009.html" xml:lang="en">SUSE-SU-2014:0246</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u55, 6u65, and 7u45; Java SE Embedded 7u45; and OpenJDK 7 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JNDI.  NOTE: the previous information is from the January 2014 CPU. Oracle has not commented on third-party claims that the issue is related to missing package access checks in the Naming / JNDI component, which allows attackers to escape the sandbox.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0423">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jrockit:r27.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jrockit:r28.2.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_65"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_55"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_55"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jrockit:r28.2.9</vuln:product>
      <vuln:product>cpe:/a:oracle:jrockit:r27.7.7</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_65</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_65</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0423</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.267-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:13.467-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T10:11:55.190-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1053066" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1053066</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90340" xml:lang="en">oracle-cpujan2014-cve20140423(90340)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2124-1" xml:lang="en">USN-2124-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2089-1" xml:lang="en">USN-2089-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64914" xml:lang="en">64914</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56487" xml:lang="en">56487</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56486" xml:lang="en">56486</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56432" xml:lang="en">56432</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0136.html" xml:lang="en">RHSA-2014:0136</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0135.html" xml:lang="en">RHSA-2014:0135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0134.html" xml:lang="en">RHSA-2014:0134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0097.html" xml:lang="en">RHSA-2014:0097</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0027.html" xml:lang="en">RHSA-2014:0027</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0026.html" xml:lang="en">RHSA-2014:0026</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">SSRT101455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">HPSBUX02973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00000.html" xml:lang="en">openSUSE-SU-2014:0180</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00107.html" xml:lang="en">openSUSE-SU-2014:0177</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00105.html" xml:lang="en">openSUSE-SU-2014:0174</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00024.html" xml:lang="en">SUSE-SU-2014:0451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00012.html" xml:lang="en">SUSE-SU-2014:0266</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00009.html" xml:lang="en">SUSE-SU-2014:0246</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://hg.openjdk.java.net/jdk7u/jdk7u/jdk/rev/995b32f013f5" xml:lang="en">http://hg.openjdk.java.net/jdk7u/jdk7u/jdk/rev/995b32f013f5</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u55, 6u65, and 7u45; JRockit R27.7.7 and R28.2.9; Java SE Embedded 7u45; and OpenJDK 7 allows remote authenticated users to affect confidentiality and availability via unknown vectors related to Beans.  NOTE: the previous information is from the January 2014 CPU. Oracle has not commented on third-party claims that this issue is an XML External Entity (XXE) vulnerability in DocumentHandler.java, related to Beans decoding.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0424">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_65"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_65</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_65</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0424</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.297-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:13.560-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T10:16:30.353-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64919" xml:lang="en">64919</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0135.html" xml:lang="en">RHSA-2014:0135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0134.html" xml:lang="en">RHSA-2014:0134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102004" xml:lang="en">102004</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">SSRT101455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">HPSBUX02973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00024.html" xml:lang="en">SUSE-SU-2014:0451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00012.html" xml:lang="en">SUSE-SU-2014:0266</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00009.html" xml:lang="en">SUSE-SU-2014:0246</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u65 and 7u45 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Deployment, a different vulnerability than CVE-2013-5889, CVE-2013-5902, CVE-2014-0410, CVE-2014-0415, and CVE-2014-0418.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0425">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:9.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0425</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.330-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:45.363-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T10:17:51.637-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029623" xml:lang="en">1029623</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64889" xml:lang="en">64889</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56479" xml:lang="en">56479</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102044" xml:lang="en">102044</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise SCM Services Procurement component in Oracle PeopleSoft Products 9.2 allows remote authenticated users to affect confidentiality via unknown vectors related to Security.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0426">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:10.1.3.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:10.1.3.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0426</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T20:55:23.903-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:13:36.887-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:13:36.840-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Containers for J2EE component in Oracle Fusion Middleware 10.1.3.5 allows remote attackers to affect integrity via vectors related to HTTP Request Handling, a different vulnerability than CVE-2014-0413.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0427">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0427</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.360-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:45.443-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T10:19:16.340-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90383" xml:lang="en">oracle-cpujan2014-cve20140427(90383)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64868" xml:lang="en">64868</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56491" xml:lang="en">56491</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102072" xml:lang="en">102072</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.13 and earlier allows remote authenticated users to affect availability via vectors related to FTS.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0428">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_65"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_55"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_55"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_45"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_45"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_45</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_65</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_55</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_65</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0428</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.377-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:13.793-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T10:23:45.847-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1051519" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1051519</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2124-1" xml:lang="en">USN-2124-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2089-1" xml:lang="en">USN-2089-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029608" xml:lang="en">1029608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64935" xml:lang="en">64935</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56535" xml:lang="en">56535</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56486" xml:lang="en">56486</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56485" xml:lang="en">56485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56432" xml:lang="en">56432</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0136.html" xml:lang="en">RHSA-2014:0136</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0135.html" xml:lang="en">RHSA-2014:0135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0134.html" xml:lang="en">RHSA-2014:0134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0097.html" xml:lang="en">RHSA-2014:0097</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0030.html" xml:lang="en">RHSA-2014:0030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0027.html" xml:lang="en">RHSA-2014:0027</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0026.html" xml:lang="en">RHSA-2014:0026</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101996" xml:lang="en">101996</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">SSRT101455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402749111889&amp;w=2" xml:lang="en">HPSBUX02973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">HPSBUX02972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=139402697611681&amp;w=2" xml:lang="en">SSRT101454</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00000.html" xml:lang="en">openSUSE-SU-2014:0180</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00107.html" xml:lang="en">openSUSE-SU-2014:0177</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00105.html" xml:lang="en">openSUSE-SU-2014:0174</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00024.html" xml:lang="en">SUSE-SU-2014:0451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00012.html" xml:lang="en">SUSE-SU-2014:0266</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00009.html" xml:lang="en">SUSE-SU-2014:0246</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://hg.openjdk.java.net/jdk7u/jdk7u/corba/rev/0a879f00b698" xml:lang="en">http://hg.openjdk.java.net/jdk7u/jdk7u/corba/rev/0a879f00b698</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u55, 6u65, and 7u45; Java SE Embedded 7u45; and OpenJDK 7 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to CORBA.  NOTE: the previous information is from the January 2014 CPU. Oracle has not commented on third-party claims that the issue is related to "insufficient security checks in IIOP streams," which allows attackers to escape the sandbox.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0429">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jrockit:r27.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jrockit:r28.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jrockit:r27.8.1</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_61</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jrockit:r28.3.1</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_61</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0429</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T20:55:23.920-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T11:48:30.523-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T11:48:25.757-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u61, 6u71, 7u51, and 8; JRockit R27.8.1 and R28.3.1; and Java SE Embedded 7u51 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0430">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0430</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.407-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:45.613-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>MULTIPLE_INSTANCES</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T10:25:23.317-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90387" xml:lang="en">oracle-cpujan2014-cve20140430(90387)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64893" xml:lang="en">64893</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56491" xml:lang="en">56491</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102076" xml:lang="en">102076</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.13 and earlier allows remote authenticated users to affect availability via unknown vectors related to Performance Schema.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0431">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0431</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.437-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:45.707-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T10:26:51.883-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90384" xml:lang="en">oracle-cpujan2014-cve20140431(90384)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64897" xml:lang="en">64897</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56491" xml:lang="en">56491</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102073" xml:lang="en">102073</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.14 and earlier allows remote authenticated users to affect availability via unknown vectors related to InnoDB, a different vulnerability than CVE-2013-5881.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0432">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0432</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T20:55:23.967-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:13:20.467-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:13:20.433-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 7u51 and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Libraries, a different vulnerability than CVE-2014-0455 and CVE-2014-2402.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0433">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0433</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.453-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:45.787-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T10:29:32.433-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90375" xml:lang="en">oracle-cpujan2014-cve20140433(90375)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64895" xml:lang="en">64895</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56491" xml:lang="en">56491</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.6.13 and earlier allows remote attackers to affect availability via unknown vectors related to Thread Pooling.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0434">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.1.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.1.1.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.0.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0434</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.487-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:45.863-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T10:33:24.360-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029620" xml:lang="en">1029620</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64851" xml:lang="en">64851</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56472" xml:lang="en">56472</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102084" xml:lang="en">102084</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Agile Product Lifecycle Management for Process component in Oracle Supply Chain Products Suite 6.0, 6.1, and 6.1.1 allows remote attackers to affect integrity via unknown vectors related to Installation.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0435">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.3.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.3.1</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.3.2</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.1.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0435</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.517-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:45.957-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T10:36:22.473-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029620" xml:lang="en">1029620</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64869" xml:lang="en">64869</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102086" xml:lang="en">102086</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Transportation Management component in Oracle Supply Chain Products Suite 6.1, 6.2, 6.3, 6.3.1, and 6.3.2 allows remote authenticated users to affect availability via unknown vectors related to Data, Domain &amp; Function Security.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0437">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23:a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23_bk"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.23a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.29"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.30"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.31"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.31:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.32"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.32-bzr"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.33"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.34"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.34:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.35"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.36"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.37"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.37:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.38"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.39"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.40"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.40:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.41"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.42"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.43"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.43:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.44"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.45"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.46"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.46:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.47"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.48"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.49"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.49:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.50"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.5a"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.52"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.52:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.53"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.54"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.55"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.56"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.57"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.58"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.59"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.60"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.62"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.63"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.64"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.65"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.66"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.67"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.68"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.69"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.70"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.1.72"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.21"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.23"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25:a"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.27"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.29"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.30"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.31"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.32"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.33"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.34"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mysql:mysql:5.5.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.52:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.7</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.5</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.49:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.6</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.46:sp1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.4</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.40:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.43:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.37:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.62</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.61</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.34:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.60</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.66</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.65</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.64</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.63</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.69</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23_bk</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.68</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.31:sp1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.31</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.33</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.32</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.34</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.4</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.2</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23:a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.67</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.24</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.30</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.51</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.53</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.52</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.55</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.54</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.57</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.59</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.58</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.56</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.14</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.29</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.28</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.17</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.18</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.19</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.12</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.22</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.13</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.14</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.20</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.10</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.11</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.8</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.70</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.5a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.27</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.46</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.71</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.47</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.1.72</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.48</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.17</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.16</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.19</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.18</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.29</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.28</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.23</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.24</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.22</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.20</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.32-bzr</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.36</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.37</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.35</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.23a</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.40</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.50</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.49</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.45</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.44</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.43</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.42</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.41</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25:a</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.39</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.38</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.34</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.31</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.30</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.33</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.1.32</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0437</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.547-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:28.970-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T10:40:25.823-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90385" xml:lang="en">oracle-cpujan2014-cve20140437(90385)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64849" xml:lang="en">64849</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2848" xml:lang="en">DSA-2848</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2845" xml:lang="en">DSA-2845</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://ubuntu.com/usn/usn-2086-1" xml:lang="en">USN-2086-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56580" xml:lang="en">56580</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56541" xml:lang="en">56541</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56491" xml:lang="en">56491</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0189.html" xml:lang="en">RHSA-2014:0189</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0186.html" xml:lang="en">RHSA-2014:0186</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0173.html" xml:lang="en">RHSA-2014:0173</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0164.html" xml:lang="en">RHSA-2014:0164</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102074" xml:lang="en">102074</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the MySQL Server component in Oracle MySQL 5.1.72 and earlier, 5.5.34 and earlier, and 5.6.14 and earlier allows remote authenticated users to affect availability via unknown vectors related to Optimizer.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0438">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.52"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.53"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.53</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.52</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0438</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.580-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:46.130-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T10:43:00.390-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029623" xml:lang="en">1029623</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64887" xml:lang="en">64887</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56478" xml:lang="en">56478</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102043" xml:lang="en">102043</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.52 and 8.53 allows remote authenticated users to affect confidentiality via unknown vectors related to Panel Processor.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0439">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.52"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.53"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.53</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.52</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0439</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.593-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:46.207-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T10:46:06.177-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029623" xml:lang="en">1029623</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64884" xml:lang="en">64884</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56478" xml:lang="en">56478</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102042" xml:lang="en">102042</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.52 and 8.53 allows remote authenticated users to affect integrity via unknown vectors related to Report Distribution.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0440">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.52"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.53"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.53</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.52</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0440</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.627-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:46.287-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T10:50:57.103-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029623" xml:lang="en">1029623</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64881" xml:lang="en">64881</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56478" xml:lang="en">56478</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102041" xml:lang="en">102041</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.52 and 8.53 allows remote authenticated users to affect availability via vectors related to PIA Core Technology.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0441">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.52"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.53"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.53</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.52</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0441</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.657-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:46.363-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T11:14:19.230-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029623" xml:lang="en">1029623</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64839" xml:lang="en">64839</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56478" xml:lang="en">56478</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102047" xml:lang="en">102047</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.52 and 8.53 allows remote attackers to affect availability via unknown vectors related to Integration Broker.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0442">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:sun:sunos:5.9"/>
        <cpe-lang:fact-ref name="cpe:/o:sun:sunos:5.10"/>
        <cpe-lang:fact-ref name="cpe:/o:sun:sunos:5.11"/>
        <cpe-lang:fact-ref name="cpe:/o:oracle:sunos:5.11.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:oracle:sunos:5.11.1</vuln:product>
      <vuln:product>cpe:/o:sun:sunos:5.11</vuln:product>
      <vuln:product>cpe:/o:sun:sunos:5.9</vuln:product>
      <vuln:product>cpe:/o:sun:sunos:5.10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0442</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T20:55:23.980-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:02:12.850-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:02:12.757-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Solaris 9, 10, and 11.1 allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Print Filter Utility.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0443">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.52"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.52</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0443</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.687-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:46.457-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T11:17:45.687-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029623" xml:lang="en">1029623</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64844" xml:lang="en">64844</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56478" xml:lang="en">56478</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102032" xml:lang="en">102032</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.52 allows remote attackers to affect integrity via unknown vectors related to Security.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0444">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:20.1.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:20.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0444</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.720-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:46.550-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T11:20:13.377-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029620" xml:lang="en">1029620</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64883" xml:lang="en">64883</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56473" xml:lang="en">56473</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102089" xml:lang="en">102089</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle AutoVue Electro-Mechanical Professional component in Oracle Supply Chain Products Suite 20.1.1 allows remote authenticated users to affect confidentiality via unknown vectors related to Web General, a different vulnerability than CVE-2013-5868 and CVE-2013-5871.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0445">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.52"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.53"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.53</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.52</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0445</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:10.737-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:46.647-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T11:21:23.440-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029623" xml:lang="en">1029623</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64867" xml:lang="en">64867</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64758" xml:lang="en">64758</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpujan2014-1972949.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56478" xml:lang="en">56478</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102038" xml:lang="en">102038</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PeopleTools component in Oracle PeopleSoft Products 8.52 and 8.53 allows remote attackers to affect integrity via vectors related to PIA Core Technology, a different vulnerability than CVE-2014-0381.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0446">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_61</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_61</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0446</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T20:55:24.027-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:22:03.403-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:22:03.343-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u61, 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Libraries.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0447">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:sun:sunos:5.10"/>
        <cpe-lang:fact-ref name="cpe:/o:oracle:sunos:5.11.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:oracle:sunos:5.11.1</vuln:product>
      <vuln:product>cpe:/o:sun:sunos:5.10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0447</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T20:55:24.060-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:03:56.307-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:03:56.210-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Solaris 10 and 11.1 allows local users to affect availability via unknown vectors related to Kernel.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0448">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0448</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T20:55:24.090-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:26:52.307-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:26:52.117-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 7u51 and 8 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Deployment.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0449">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0449</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T20:55:24.123-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:32:01.737-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:32:01.080-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality via unknown vectors related to Deployment.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0450">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.7.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.7.0</vuln:product>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.8.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0450</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T20:55:24.153-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:10:45.397-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:10:45.350-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle WebCenter Portal component in Oracle Fusion Middleware 11.1.1.7 and 11.1.1.8 allows remote attackers to affect confidentiality via unknown vectors related to People Connection.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0451">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_61</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_61</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0451</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:09.650-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:34:16.070-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:34:16.023-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u61, 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via vectors related to AWT, a different vulnerability than CVE-2014-2412.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0452">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0452</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:09.680-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:36:24.543-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:36:24.510-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JAX-WS, a different vulnerability than CVE-2014-0458 and CVE-2014-2423.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0453">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jrockit:r27.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jrockit:r28.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jrockit:r27.8.1</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_61</vuln:product>
      <vuln:product>cpe:/a:oracle:jrockit:r28.3.1</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_61</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0453</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:09.713-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:28:06.963-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:28:06.900-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u61, 6u71, 7u51, and 8; JRockit R27.8.1 and R28.3.1; and Java SE Embedded 7u51 allows remote attackers to affect confidentiality and integrity via unknown vectors related to Security.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0454">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0454</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:09.727-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:40:02.097-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:40:02.067-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 7u51 and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Security.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0455">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0455</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:09.760-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:41:42.600-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:41:42.490-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 7u51 and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Libraries, a different vulnerability than CVE-2014-0432 and CVE-2014-2402.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0456">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0456</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:09.773-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:44:35.077-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:44:35.027-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Hotspot.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0457">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jrockit:r27.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jrockit:r28.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jrockit:r27.8.1</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_61</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jrockit:r28.3.1</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_61</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0457</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:09.820-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:29:16.450-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:29:16.373-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u61, SE 6u71, 7u51, and 8; JRockit R27.8.1 and R28.3.1; and Java SE Embedded 7u51 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Libraries.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0458">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0458</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:09.867-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:43:55.247-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:43:55.120-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JAX-WS, a different vulnerability than CVE-2014-0452 and CVE-2014-2423.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0459">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0459</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:09.930-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:46:18.967-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:46:18.937-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 7u51 and 8, and Java SE Embedded 7u51, allows remote attackers to affect availability via unknown vectors related to 2D.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0460">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jrockit:r27.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jrockit:r28.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jrockit:r27.8.1</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_61</vuln:product>
      <vuln:product>cpe:/a:oracle:jrockit:r28.3.1</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_61</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0460</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:09.993-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:30:21.547-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:30:21.093-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u61, 6u71, 7u51, and 8; JRockit R27.8.1 and R28.3.1; and Java SE Embedded 7u51 allows remote attackers to affect confidentiality and integrity via vectors related to JNDI.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0461">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0461</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:10.057-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:50:07.727-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:50:07.680-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Libraries.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0463">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0463</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:10.103-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:53:07.873-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:53:07.810-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 8 allows remote attackers to affect confidentiality via unknown vectors related to Scripting, a different vulnerability than CVE-2014-0464.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0464">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0464</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:10.167-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:56:53.193-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:56:53.177-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 8 allows remote attackers to affect confidentiality via unknown vectors related to Scripting, a different vulnerability than CVE-2014-0463.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0465">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:8.0:update2_patch5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:8.0:update2_patch5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0465</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:10.227-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:01:15.610-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:01:15.577-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle OpenSSO component in Oracle Fusion Middleware 8.0 Update 2 Patch 5 allows remote authenticated users to affect integrity via unknown vectors related to Admin Console.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0466">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:gnu:a2ps:4.14"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:gnu:a2ps:4.14</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0466</vuln:cve-id>
    <vuln:published-datetime>2014-04-03T12:15:39.863-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-03T12:55:10.863-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-03T12:55:08.037-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742902" xml:lang="en">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742902</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2892" xml:lang="en">DSA-2892</vuln:reference>
    </vuln:references>
    <vuln:summary>The fixps script in a2ps 4.14 does not use the -dSAFER option when executing gs, which allows context-dependent attackers to delete arbitrary files or execute arbitrary commands via a crafted PostScript file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0467">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mutt:mutt:1.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mutt:mutt:1.5.12</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.22</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.9</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.21</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.13</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.20</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.14</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.15</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.16</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.17</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.18</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.19</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.10</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5</vuln:product>
      <vuln:product>cpe:/a:mutt:mutt:1.5.11</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0467</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T11:55:05.637-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:46:29.533-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T05:08:01.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2147-1" xml:lang="en">USN-2147-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mutt.org/doc/devel/ChangeLog" xml:lang="en">http://www.mutt.org/doc/devel/ChangeLog</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2874" xml:lang="en">DSA-2874</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0304.html" xml:lang="en">RHSA-2014:0304</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00085.html" xml:lang="en">openSUSE-SU-2014:0436</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00083.html" xml:lang="en">openSUSE-SU-2014:0434</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-04/msg00001.html" xml:lang="en">SUSE-SU-2014:0471</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in copy.c in Mutt before 1.5.23 allows remote attackers to cause a denial of service (crash) via a crafted RFC2047 header line, related to address expansion.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0470">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:super_project:super:3.30.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:super_project:super:3.30.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0470</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T10:22:06.110-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T15:20:24.450-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.2</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T15:20:24.403-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:security-protection>ALLOWS_ADMIN_ACCESS</vuln:security-protection>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/28/6" xml:lang="en">[oss-security] 20140428 super unchecked setuid (CVE-2014-0470)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2917" xml:lang="en">DSA-2917</vuln:reference>
    </vuln:references>
    <vuln:summary>super.c in Super 3.30.0 does not check the return value of the setuid function when the -F flag is set, which allows local users to gain privileges via unspecified vectors, aka an RLIMIT_NPROC attack.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0471">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:10.04:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:12.04:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:13.10"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:14.04::lts"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.11"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.12"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.13"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.14"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.15"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.16"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.17"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.18"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.18.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.19"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.20"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.21"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.22"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.23"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.24"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.25"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.26"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.27"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.28"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.4"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.5"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.6"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.7"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.8"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.10.9"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.10"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.11"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.12"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.13"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.14"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.15"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.16"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.17"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.18"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.19"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.20"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.21"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.22"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.23"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.24"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.25"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.3"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.4"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.5"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.6"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.7"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.8"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.13.9"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.10"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.11"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.12"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.13"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.14"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.15"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.16"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.16.3"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.16.4"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.16.5"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.16.6"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.17"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.18"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.19"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.2"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.20"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.21"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.22"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.23"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.24"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.25"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.26"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.27"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.28"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.29"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.3"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.30"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.4"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.5"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.6"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.7"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.8"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.14.9"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.4"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.5"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.6"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.7"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.8"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.8.6"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.8.7"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.8.8"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.15.8.9"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.7"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.8"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.9"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.10"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.11"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.12"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.13"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.14"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.15"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.16"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.17"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.18"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.19"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.20"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.9.21"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.17.7"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.17.6"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.17.5"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.17.4"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.17.3"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.17.2"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.12"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.11"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.10"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.9"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.8"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.7"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.6"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.5"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.4"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.3"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:debian:dpkg:1.16.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:debian:dpkg:1.14.3</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.2</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.10</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.1</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.0</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.19</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.5</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.4</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.18</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.6</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.17</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.5</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.4</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.3</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.2</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.1</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.17.3</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.17.4</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.5.6</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.15</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.16</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.8.2</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.8</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.8.1</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.9</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.17.7</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.11</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.6</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.12</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.7</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.17.5</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.13</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.4</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.17.6</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.14</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.5</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.17.2</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.21</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.17.1</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.20</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.5.1</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.5.2</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.3</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.5.3</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.2</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.5.4</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.5.5</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.17.0</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.8.3</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.8.4</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.4.1</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.8.9</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.0</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.8.6</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.9</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.8.5</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.8.8</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.6</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.8.7</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.7</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.8</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.9</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.7</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.8</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.4.2</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.4.3</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.4.1</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:10.04:-:lts</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.21</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.20</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.23</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.22</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.11</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.16.1</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.10</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.16.2</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:12.10</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.16.4</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.16.3</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.16.6</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.16.5</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.27</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.26</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.14</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.13</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.23</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.22</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.25</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.24</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.28</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.1</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.19</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.0.1</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:12.04:-:lts</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.20</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.21</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.15</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.16</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.17</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.18</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.25</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.24</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.16</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.15</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.1.2</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.14</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.1.1</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.13</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.12</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.11</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.0.3</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.0.2</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.13</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.12</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.11.1</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.18</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.17</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.19</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.18</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.11</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.12</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.14</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.15</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.10</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.16</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.17</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.28</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.29</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.19</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.26</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.27</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.3</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.2</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.2</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.6.1</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.3</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.1</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.0</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.11</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.7.2</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.0</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.12</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.2</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.10</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.1</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.4</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.24</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.3</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.23</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.7.1</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.25</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:14.04::lts</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.18.1</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.4</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.5</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.7</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.8</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.14.30</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.3.1</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.9</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.8</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.20</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.8</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.9.7</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.5</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.10.1</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:13.10</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.21</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.9</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.15.6</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.13.22</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.6</vuln:product>
      <vuln:product>cpe:/a:debian:dpkg:1.16.7</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0471</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T10:22:06.140-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T12:33:41.257-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-01T12:33:40.477-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2183-1" xml:lang="en">USN-2183-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2915" xml:lang="en">DSA-2915</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the unpacking functionality in dpkg before 1.15.9, 1.16.x before 1.16.13, and 1.17.x before 1.17.8 allows remote attackers to write arbitrary files via a crafted source package, related to "C-style filename quoting."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0472">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.7:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.7:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.7:beta1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:10.04:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:14.04::lts"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:12.04:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:13.10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:djangoproject:django:1.4.10</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.9</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:10.04:-:lts</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.7</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.8</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.7:alpha1</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:12.04:-:lts</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5.1</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.7:alpha2</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5.2</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:14.04::lts</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5.3</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5.4</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5.5</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.6</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.5</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.4</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.3</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.2</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.1</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.7:beta1</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:12.10</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.6</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.6.1</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.6.2</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:13.10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0472</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T11:55:02.923-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T10:26:26.947-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T10:26:26.757-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.djangoproject.com/weblog/2014/apr/21/security/" xml:lang="en">https://www.djangoproject.com/weblog/2014/apr/21/security/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2169-1" xml:lang="en">USN-2169-1</vuln:reference>
    </vuln:references>
    <vuln:summary>The django.core.urlresolvers.reverse function in Django before 1.4.11, 1.5.x before 1.5.6, 1.6.x before 1.6.3, and 1.7.x before 1.7 beta 2 allows remote attackers to import and execute arbitrary Python modules by leveraging a view that constructs URLs using user input and a "dotted Python path."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0473">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.7:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.7:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.7:beta1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:10.04:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:14.04::lts"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:12.04:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:13.10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:djangoproject:django:1.4.10</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.9</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:10.04:-:lts</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.7</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.7:alpha1</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.8</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:12.04:-:lts</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5.1</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.7:alpha2</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5.2</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:14.04::lts</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5.3</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5.4</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5.5</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.6</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.5</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.4</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.3</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.2</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.1</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.7:beta1</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:12.10</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.6</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.6.1</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.6.2</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:13.10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0473</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T11:55:03.127-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T10:40:37.877-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T10:40:37.440-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.djangoproject.com/weblog/2014/apr/21/security/" xml:lang="en">https://www.djangoproject.com/weblog/2014/apr/21/security/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2169-1" xml:lang="en">USN-2169-1</vuln:reference>
    </vuln:references>
    <vuln:summary>The caching framework in Django before 1.4.11, 1.5.x before 1.5.6, 1.6.x before 1.6.3, and 1.7.x before 1.7 beta 2 reuses a cached CSRF token for all anonymous users, which allows remote attackers to bypass CSRF protections by reading the CSRF cookie for anonymous users.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0474">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:10.04:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:14.04::lts"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:12.04:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:13.10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.4.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.7:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.7:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.7:beta1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:djangoproject:django:1.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:djangoproject:django:1.4.10</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.9</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:10.04:-:lts</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.7</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.8</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.7:alpha1</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:12.04:-:lts</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5.1</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5.2</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.7:alpha2</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5.3</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:14.04::lts</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5.4</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5.5</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.6</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.5</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.4</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.3</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.2</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4.1</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.7:beta1</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.4</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:12.10</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.6</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.5</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.6.1</vuln:product>
      <vuln:product>cpe:/a:djangoproject:django:1.6.2</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:13.10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0474</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T11:55:03.237-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T10:50:28.630-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T10:50:25.160-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.djangoproject.com/weblog/2014/apr/21/security/" xml:lang="en">https://www.djangoproject.com/weblog/2014/apr/21/security/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2169-1" xml:lang="en">USN-2169-1</vuln:reference>
    </vuln:references>
    <vuln:summary>The (1) FilePathField, (2) GenericIPAddressField, and (3) IPAddressField model field classes in Django before 1.4.11, 1.5.x before 1.5.6, 1.6.x before 1.6.3, and 1.7.x before 1.7 beta 2 do not properly perform type conversion, which allows remote attackers to have unspecified impact and vectors, related to "MySQL typecasting."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0491">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1380"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1030"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.2090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.910"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.870"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.0.0.4080"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.1.0.488"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.2.0.2070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.3.0.3650"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.3.0.3690"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.4.0.2540"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.4.0.2710"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.890"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.6.0.599"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.6.0.6090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.1530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.1860"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1380"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1030"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.2090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.8.0.870"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.8.0.910"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.1860"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.1530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.6.0.6090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.6.0.597"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.890"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.4.0.2710"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.4.0.2540"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.3.0.3670"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.2.0.2070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.2.0.207"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.4880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.488"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.485"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.0.0.4080"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.0.0.408"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.332"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.327"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.310"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.297"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.291"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:adobe_air:3.6.0.6090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.243</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.280</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.880</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.48</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.8.0.870</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.2090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.202</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.275</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.168</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.6.0.599</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.270</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.3.0.3690</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.228</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.1530</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1030</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.262</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.1530</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.1860</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.55</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.485</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.223</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.910</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.2090</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.880</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.297</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.94</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.4.0.2540</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.291</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.63</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.62</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.4.0.2540</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.170</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.1.0.488</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.97</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.110</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.488</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.2.0.2070</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.8</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.3.0.3650</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.285</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.146</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.271</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.242</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.117</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.252</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.257</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.149</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.258</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1210</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.3.0.3670</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.6.0.597</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1030</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.44</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.4.0.2710</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.251</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.58</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.136</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.135</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.232</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.153</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.0.0.4080</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.169</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.50</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.327</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.2.0.2070</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.171</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.310</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.270</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.0.0.4080</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.0.0.408</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.1860</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.262</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.600</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.59</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.8.0.910</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.4880</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.268</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1210</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.235</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.236</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.6.0.6090</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1380</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.287</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.238</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.870</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.180</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.7</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.224</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.890</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.34</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.4.0.2710</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.890</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.233</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1380</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.600</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.168</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.167</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.257</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.332</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.278</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.2.0.207</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0491</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:13:03.993-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:19.127-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-17T09:02:25.707-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/flash-player/apsb14-02.html" xml:lang="en">http://helpx.adobe.com/security/products/flash-player/apsb14-02.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029602" xml:lang="en">1029602</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56636" xml:lang="en">56636</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56516" xml:lang="en">56516</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0028.html" xml:lang="en">RHSA-2014:0028</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-01/msg00006.html" xml:lang="en">openSUSE-SU-2014:0128</vuln:reference>
    </vuln:references>
    <vuln:summary>Adobe Flash Player before 11.7.700.260 and 11.8.x and 11.9.x before 12.0.0.38 on Windows and Mac OS X and before 11.2.202.335 on Linux, Adobe AIR before 4.0.0.1390, Adobe AIR SDK before 4.0.0.1390, and Adobe AIR SDK &amp; Compiler before 4.0.0.1390 allow attackers to bypass unspecified protection mechanisms via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0492">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1380"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1030"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.2090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.910"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.870"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.0.0.4080"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.1.0.488"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.2.0.2070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.3.0.3650"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.3.0.3690"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.4.0.2540"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.4.0.2710"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.890"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.6.0.599"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.6.0.6090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.1530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.1860"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.332"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.327"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.310"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.297"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.291"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1380"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1030"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.2090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.8.0.870"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.8.0.910"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.1860"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.1530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.6.0.6090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.6.0.597"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.890"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.4.0.2710"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.4.0.2540"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.3.0.3670"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.2.0.2070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.2.0.207"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.4880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.488"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.485"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.0.0.4080"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.0.0.408"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:adobe_air:3.6.0.6090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.243</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.280</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.880</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.48</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.8.0.870</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.2090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.202</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.275</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.168</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.6.0.599</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.270</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.3.0.3690</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.228</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.1530</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1030</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.1530</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.262</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.1860</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.55</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.485</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.223</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.910</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.2090</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.880</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.297</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.94</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.4.0.2540</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.291</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.63</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.62</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.4.0.2540</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.170</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.1.0.488</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.97</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.110</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.488</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.2.0.2070</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.8</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.3.0.3650</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.285</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.146</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.271</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.242</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.117</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.252</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.257</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.149</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.258</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1210</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.3.0.3670</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.6.0.597</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1030</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.44</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.4.0.2710</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.251</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.58</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.136</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.135</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.232</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.153</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.0.0.4080</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.169</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.50</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.2.0.2070</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.327</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.171</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.310</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.270</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.0.0.4080</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.0.0.408</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.1860</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.262</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.600</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.59</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.8.0.910</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.4880</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.268</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1210</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.235</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.236</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.6.0.6090</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1380</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.287</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.238</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.870</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.180</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.7</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.224</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.890</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.34</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.4.0.2710</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.890</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.233</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1380</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.600</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.168</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.167</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.257</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.332</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.278</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.2.0.207</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0492</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:13:04.023-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:19.203-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-17T09:07:23.057-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/flash-player/apsb14-02.html" xml:lang="en">http://helpx.adobe.com/security/products/flash-player/apsb14-02.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029602" xml:lang="en">1029602</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56636" xml:lang="en">56636</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56516" xml:lang="en">56516</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0028.html" xml:lang="en">RHSA-2014:0028</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-01/msg00006.html" xml:lang="en">openSUSE-SU-2014:0128</vuln:reference>
    </vuln:references>
    <vuln:summary>Adobe Flash Player before 11.7.700.260 and 11.8.x and 11.9.x before 12.0.0.38 on Windows and Mac OS X and before 11.2.202.335 on Linux, Adobe AIR before 4.0.0.1390, Adobe AIR SDK before 4.0.0.1390, and Adobe AIR SDK &amp; Compiler before 4.0.0.1390 allow attackers to defeat the ASLR protection mechanism by leveraging an "address leak."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0493">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.3"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.6"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.8"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.3"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.6"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.8"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.8</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.5</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.4</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.7</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0.3</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.6</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0.2</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0.4</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.3</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.2</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.5</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.4</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0.3</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0.2</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.8</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.7</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.6</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.2</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0.5</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.3</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0.4</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0493</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:13:04.057-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:47.503-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-17T09:27:21.693-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029604" xml:lang="en">1029604</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/acrobat/apsb14-01.html" xml:lang="en">http://helpx.adobe.com/security/products/acrobat/apsb14-01.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Adobe Reader and Acrobat 10.x before 10.1.9 and 11.x before 11.0.06 on Windows and Mac OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-0495.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0494">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:digital_editions:2.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:digital_editions:2.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0494</vuln:cve-id>
    <vuln:published-datetime>2014-01-23T14:55:03.970-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:47.583-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-24T10:19:58.077-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90648" xml:lang="en">adobe-digital-cve20140494-code-exec(90648)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029680" xml:lang="en">1029680</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65091" xml:lang="en">65091</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56578" xml:lang="en">56578</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102364" xml:lang="en">102364</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/Digital-Editions/apsb14-03.html" xml:lang="en">http://helpx.adobe.com/security/products/Digital-Editions/apsb14-03.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Adobe Digital Editions 2.0.1 allows attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0495">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.3"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.6"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.8"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.3"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.6"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.8"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.8</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.5</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.4</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0.3</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.7</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.6</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0.2</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0.4</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.3</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.2</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.5</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.4</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0.3</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0.2</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.8</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.7</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.6</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0.5</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.2</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0.4</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.3</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0495</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:13:04.070-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:47.677-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-17T09:29:08.820-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029604" xml:lang="en">1029604</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/acrobat/apsb14-01.html" xml:lang="en">http://helpx.adobe.com/security/products/acrobat/apsb14-01.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Adobe Reader and Acrobat 10.x before 10.1.9 and 11.x before 11.0.06 on Windows and Mac OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-0493.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0496">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.3"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.6"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:10.1.8"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:11.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.3"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.6"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat:10.1.8"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.8</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.5</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.4</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0.3</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.7</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.6</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0.2</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0.4</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.3</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:10.1.2</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.5</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.4</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0.3</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0.2</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.8</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.7</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.6</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0.5</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.2</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0.4</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1.3</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:10.1</vuln:product>
      <vuln:product>cpe:/a:adobe:acrobat:11.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0496</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:13:04.100-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:47.753-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-17T09:36:23.813-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029604" xml:lang="en">1029604</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/acrobat/apsb14-01.html" xml:lang="en">http://helpx.adobe.com/security/products/acrobat/apsb14-01.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in Adobe Reader and Acrobat 10.x before 10.1.9 and 11.x before 11.0.06 on Windows and Mac OS X allows attackers to execute arbitrary code via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0497">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.335"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.332"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.327"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.310"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.297"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.291"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.41"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.38"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.43"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.260"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.41"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.38"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.43"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.260"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.243</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.280</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.8</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.285</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.146</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.271</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.48</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.242</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.117</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.252</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.202</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.275</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.168</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.257</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.149</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.258</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.270</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.43</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.44</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.251</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.58</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.136</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.135</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.228</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.232</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.260</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.262</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.153</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.169</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.50</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.327</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.171</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.310</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.270</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.55</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.262</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.59</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.223</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.41</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.335</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.38</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.268</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.235</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.236</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.287</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.238</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.180</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.297</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.7</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.224</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.94</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.34</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.291</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.63</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.62</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.233</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.170</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.168</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.167</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.97</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.257</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.332</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.110</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.278</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0497</vuln:cve-id>
    <vuln:published-datetime>2014-02-05T00:15:29.897-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:19.593-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-05T12:11:58.243-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/flash-player/apsb14-04.html" xml:lang="en">http://helpx.adobe.com/security/products/flash-player/apsb14-04.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0137.html" xml:lang="en">RHSA-2014:0137</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00006.html" xml:lang="en">SUSE-SU-2014:0221</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00001.html" xml:lang="en">openSUSE-SU-2014:0203</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00000.html" xml:lang="en">openSUSE-SU-2014:0197</vuln:reference>
    </vuln:references>
    <vuln:summary>Integer underflow in Adobe Flash Player before 11.7.700.261 and 11.8.x through 12.0.x before 12.0.0.44 on Windows and Mac OS X, and before 11.2.202.336 on Linux, allows remote attackers to execute arbitrary code via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0498">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.4990"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.8.4990"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.1.0.5790"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.0.7220"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.1.8210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3.9120"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3.9130"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.2.12610"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.3.13070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.5.0.16600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.5.1.17730"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6.0.19120"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6.0.19140"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.1948"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.19480"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.1953"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.19530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.1.19610"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.0.0.408"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.0.0.4080"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.485"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.488"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.4880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.2.0.207"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.2.0.2070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.3.0.3670"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.4.0.2540"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.4.0.2710"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.890"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.6.0.597"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.6.0.6090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.1530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.1860"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.2090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.8.0.870"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.8.0.910"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1030"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1380"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:4.0.0.1390"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.41"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.38"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.43"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.260"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:4.0.0.1390"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1380"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1030"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.910"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.870"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.1430"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.2090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.1860"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.1530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.6.0.6090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.6.0.599"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.890"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.4.0.2710"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.4.0.2540"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.3.0.3690"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.3.0.3650"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.2.0.2070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.1.0.488"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.0.0.4080"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.225"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.41"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.38"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.43"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.260"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.336"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.335"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.332"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.327"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.310"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.297"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.291"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:adobe_air:3.6.0.6090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.243</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.280</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.880</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.3.13070</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.48</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.8.0.870</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.2090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.202</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.275</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.168</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.2.12610</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.6.0.599</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.270</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.3.0.3690</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.43</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.44</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.5.1.17730</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.228</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.1530</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.5.0.16600</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1030</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.1530</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.262</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.1860</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.55</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.2</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6.0.19120</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.19480</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.485</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.910</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.223</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.2090</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.880</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.1948</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3.9120</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.8.4990</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.297</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.94</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.4.0.2540</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.291</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.63</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.62</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.4.0.2540</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.170</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.1.0.488</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.97</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.1.8210</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.110</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.488</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.2.0.2070</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.8</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.3.0.3650</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.285</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.146</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.271</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.273</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.1430</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.117</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.242</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:4.0.0.1390</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.252</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:4.0.0.1390</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.54</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.2</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.3</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.257</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.4</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6.0.19140</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.149</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1210</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.258</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.3.0.3670</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1030</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.6.0.597</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.4.0.2710</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.44</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.58</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.251</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.136</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.135</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.232</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.152</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.19530</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.260</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.153</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.0.0.4080</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.50</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.169</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.327</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.2.0.2070</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3.9130</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.171</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.310</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.0.7220</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.270</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.0.0.4080</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.1860</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.0.0.408</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.262</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.59</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.600</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.8.0.910</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.1</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.41</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.4990</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.335</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.336</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.38</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.4880</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.268</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1210</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.235</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.6.0.6090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.236</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1380</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.287</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.870</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.238</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.180</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.7</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.1953</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.224</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.225</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.1.0.5790</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.890</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.34</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.890</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.4.0.2710</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.233</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.1</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1380</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.600</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.168</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.167</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.257</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.332</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.1.19610</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.278</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.2.0.207</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0498</vuln:cve-id>
    <vuln:published-datetime>2014-02-21T00:06:54.517-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:30.220-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-21T09:47:19.877-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/flash-player/apsb14-07.html" xml:lang="en">http://helpx.adobe.com/security/products/flash-player/apsb14-07.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0196.html" xml:lang="en">RHSA-2014:0196</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00017.html" xml:lang="en">SUSE-SU-2014:0290</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00015.html" xml:lang="en">openSUSE-SU-2014:0278</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00014.html" xml:lang="en">openSUSE-SU-2014:0277</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in Adobe Flash Player before 11.7.700.269 and 11.8.x through 12.0.x before 12.0.0.70 on Windows and Mac OS X and before 11.2.202.341 on Linux, Adobe AIR before 4.0.0.1628 on Android, Adobe AIR SDK before 4.0.0.1628, and Adobe AIR SDK &amp; Compiler before 4.0.0.1628 allows attackers to execute arbitrary code via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0499">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.4990"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.8.4990"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.1.0.5790"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.0.7220"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.1.8210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3.9120"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3.9130"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.2.12610"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.3.13070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.5.0.16600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.5.1.17730"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6.0.19120"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6.0.19140"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.1948"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.19480"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.1953"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.19530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.1.19610"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.0.0.408"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.0.0.4080"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.485"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.488"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.4880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.2.0.207"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.2.0.2070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.3.0.3670"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.4.0.2540"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.4.0.2710"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.890"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.6.0.597"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.6.0.6090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.1530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.1860"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.2090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.8.0.870"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.8.0.910"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1030"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1380"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:4.0.0.1390"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.336"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.335"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.332"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.327"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.310"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.297"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.291"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.41"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.38"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.43"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.260"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.225"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.41"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.38"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.43"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.260"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:4.0.0.1390"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1380"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1030"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.910"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.870"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.1430"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.2090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.1860"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.1530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.6.0.6090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.6.0.599"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.890"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.4.0.2710"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.4.0.2540"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.3.0.3690"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.3.0.3650"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.2.0.2070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.1.0.488"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.0.0.4080"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:adobe_air:3.6.0.6090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.243</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.280</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.880</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.3.13070</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.48</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.8.0.870</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.2090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.202</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.275</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.168</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.2.12610</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.6.0.599</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.270</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.3.0.3690</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.43</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.44</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.5.1.17730</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.228</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.1530</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.5.0.16600</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1030</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.262</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.1530</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.1860</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.265</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.55</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.2</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6.0.19120</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.19480</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.485</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.910</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.223</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.2090</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.880</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.1948</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3.9120</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.8.4990</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.297</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.94</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.4.0.2540</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.291</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.63</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.62</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.4.0.2540</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.170</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.1.0.488</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.97</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.1.8210</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.110</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.488</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.2.0.2070</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.8</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.3.0.3650</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.285</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.146</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.271</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.273</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.1430</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.242</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.117</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:4.0.0.1390</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.252</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:4.0.0.1390</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.2</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.257</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.3</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.149</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.4</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6.0.19140</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1210</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.258</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.3.0.3670</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1030</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.6.0.597</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.4.0.2710</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.44</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.251</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.58</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.136</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.135</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.232</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.260</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.152</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.19530</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.153</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.0.0.4080</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.169</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.50</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.2.0.2070</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.327</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.171</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3.9130</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.0.7220</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.310</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.270</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.0.0.4080</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.1860</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.0.0.408</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.262</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.600</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.59</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.8.0.910</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.41</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.4990</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.335</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.336</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.38</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.268</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.4880</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1210</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.235</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.6.0.6090</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1380</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.236</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.287</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.870</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.238</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.180</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.7</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.224</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.1953</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.225</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.1.0.5790</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.890</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.34</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.890</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.4.0.2710</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.233</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1380</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.600</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.168</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.167</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.257</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.332</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.278</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.1.19610</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.2.0.207</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0499</vuln:cve-id>
    <vuln:published-datetime>2014-02-21T00:07:00.000-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:30.313-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-21T10:14:09.750-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/flash-player/apsb14-07.html" xml:lang="en">http://helpx.adobe.com/security/products/flash-player/apsb14-07.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0196.html" xml:lang="en">RHSA-2014:0196</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00017.html" xml:lang="en">SUSE-SU-2014:0290</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00015.html" xml:lang="en">openSUSE-SU-2014:0278</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00014.html" xml:lang="en">openSUSE-SU-2014:0277</vuln:reference>
    </vuln:references>
    <vuln:summary>Adobe Flash Player before 11.7.700.269 and 11.8.x through 12.0.x before 12.0.0.70 on Windows and Mac OS X and before 11.2.202.341 on Linux, Adobe AIR before 4.0.0.1628 on Android, Adobe AIR SDK before 4.0.0.1628, and Adobe AIR SDK &amp; Compiler before 4.0.0.1628 do not prevent access to address information, which makes it easier for attackers to bypass the ASLR protection mechanism via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0500">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.7.148"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.6.147"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.4.144"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.3.133"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.2.122"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.0.112"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.6.8.638"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.6.7.637"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.6.6.636"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.6.5.635"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.6.4.634"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.6.3.633"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.6.1.629"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.6.0.626"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.9.620"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.9.615"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.8.612"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.7.609"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.6.606"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.2.602"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.10.620"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.1.601"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.0.596"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.0.595"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.0.3.471"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.0.0.456"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.6.6.636</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.10.620</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.7.148</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.6.5.635</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.2.122</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.0.596</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.0.595</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.0.3.471</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.6.606</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.9.615</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.3.133</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.1.601</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.0.0.456</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.6.4.634</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.6.3.633</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.6.8.638</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.6.147</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.2.602</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.4.144</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.6.1.629</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.6.7.637</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.6.0.626</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.7.609</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.0.112</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.9.620</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.8.612</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0500</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:41.313-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-13T12:25:11.727-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T11:15:21.057-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/shockwave/apsb14-06.html" xml:lang="en">http://helpx.adobe.com/security/products/shockwave/apsb14-06.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Adobe Shockwave Player before 12.0.9.149 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-0501.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0501">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.7.148"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.6.147"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.4.144"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.3.133"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.2.122"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.0.112"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.6.8.638"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.6.7.637"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.6.6.636"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.6.5.635"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.6.4.634"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.6.3.633"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.6.1.629"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.6.0.626"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.9.620"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.9.615"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.8.612"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.7.609"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.6.606"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.2.602"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.10.620"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.1.601"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.0.596"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.5.0.595"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.0.3.471"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:11.0.0.456"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.6.6.636</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.10.620</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.7.148</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.6.5.635</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.2.122</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.0.596</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.0.595</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.0.3.471</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.6.606</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.9.615</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.3.133</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.1.601</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.0.0.456</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.6.4.634</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.6.3.633</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.6.8.638</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.6.147</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.2.602</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.4.144</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.6.1.629</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.6.7.637</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.6.0.626</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.7.609</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.0.112</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.9.620</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:11.5.8.612</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0501</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T23:50:41.343-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-13T12:24:49.680-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T11:16:47.060-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/shockwave/apsb14-06.html" xml:lang="en">http://helpx.adobe.com/security/products/shockwave/apsb14-06.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Adobe Shockwave Player before 12.0.9.149 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2014-0500.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0502">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.225"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.41"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.38"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.43"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.260"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.336"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.335"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.332"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.327"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.310"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.297"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.291"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.41"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.38"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.43"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.260"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:4.0.0.1390"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1380"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1030"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.910"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.870"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.1430"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.2090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.1860"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.1530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.6.0.6090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.6.0.599"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.890"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.4.0.2710"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.4.0.2540"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.3.0.3690"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.3.0.3650"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.2.0.2070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.1.0.488"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.0.0.4080"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.4990"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.8.4990"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.1.0.5790"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.0.7220"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.1.8210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3.9120"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3.9130"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.2.12610"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.3.13070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.5.0.16600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.5.1.17730"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6.0.19120"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6.0.19140"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.1948"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.19480"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.1953"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.19530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.1.19610"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.0.0.408"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.0.0.4080"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.485"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.488"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.4880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.2.0.207"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.2.0.2070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.3.0.3670"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.4.0.2540"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.4.0.2710"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.890"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.6.0.597"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.6.0.6090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.1530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.1860"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.2090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.8.0.870"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.8.0.910"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1030"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1380"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:4.0.0.1390"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:adobe_air:3.6.0.6090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.243</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.280</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.880</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.3.13070</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.48</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.8.0.870</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.2090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.202</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.275</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.168</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.2.12610</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.6.0.599</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.270</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.3.0.3690</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.43</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.44</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.5.1.17730</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.228</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.1530</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1030</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.5.0.16600</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.1530</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.262</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.1860</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.265</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.55</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.2</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6.0.19120</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.19480</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.485</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.223</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.910</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.2090</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.880</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.1948</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3.9120</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.8.4990</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.297</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.94</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.4.0.2540</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.291</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.63</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.62</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.4.0.2540</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.170</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.1.0.488</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.97</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.1.8210</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.110</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.488</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.2.0.2070</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.8</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.3.0.3650</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.285</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.146</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.271</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.273</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.1430</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.117</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.242</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.252</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:4.0.0.1390</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:4.0.0.1390</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.2</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.54</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.3</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.257</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6.0.19140</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.4</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.149</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.258</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1210</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.3.0.3670</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.6.0.597</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1030</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.44</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.4.0.2710</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.251</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.58</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.136</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.135</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.232</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.261</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.19530</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.260</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.153</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.0.0.4080</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.169</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.50</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.2.0.2070</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.327</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3.9130</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.171</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.0.7220</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.310</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.270</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.0.0.4080</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.0.0.408</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.1860</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.262</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.600</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.59</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.8.0.910</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.1</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.41</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.4990</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.335</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.336</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.38</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.4880</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.268</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1210</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.235</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1380</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.236</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.6.0.6090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.287</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.238</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.870</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.180</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.7</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.1953</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.224</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.225</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.1.0.5790</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.890</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.34</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.4.0.2710</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.890</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.233</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1380</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.600</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.168</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.167</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.257</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.332</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.1.19610</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.278</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.2.0.207</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0502</vuln:cve-id>
    <vuln:published-datetime>2014-02-21T00:07:00.017-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:30.657-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-21T10:29:34.563-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/flash-player/apsb14-07.html" xml:lang="en">http://helpx.adobe.com/security/products/flash-player/apsb14-07.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.alienvault.com/open-threat-exchange/blog/analysis-of-an-attack-exploiting-the-adobe-zero-day-cve-2014-0502/" xml:lang="en">http://www.alienvault.com/open-threat-exchange/blog/analysis-of-an-attack-exploiting-the-adobe-zero-day-cve-2014-0502/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0196.html" xml:lang="en">RHSA-2014:0196</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00017.html" xml:lang="en">SUSE-SU-2014:0290</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00015.html" xml:lang="en">openSUSE-SU-2014:0278</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00014.html" xml:lang="en">openSUSE-SU-2014:0277</vuln:reference>
    </vuln:references>
    <vuln:summary>Double free vulnerability in Adobe Flash Player before 11.7.700.269 and 11.8.x through 12.0.x before 12.0.0.70 on Windows and Mac OS X and before 11.2.202.341 on Linux, Adobe AIR before 4.0.0.1628 on Android, Adobe AIR SDK before 4.0.0.1628, and Adobe AIR SDK &amp; Compiler before 4.0.0.1628 allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in February 2014.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0503">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.70"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.269"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.41"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.38"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.43"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.260"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.341"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.336"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.335"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.332"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.327"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.310"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.297"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.291"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.243</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.8</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.280</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.285</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.146</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.271</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.48</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.242</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.117</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.252</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.202</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.275</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.168</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.257</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.341</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.149</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.258</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.270</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.43</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.44</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.44</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.58</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.251</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.136</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.228</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.135</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.232</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.260</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.153</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.262</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.50</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.169</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.327</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.171</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.269</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.310</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.270</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.55</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.262</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.59</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.223</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.41</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.335</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.336</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.38</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.268</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.235</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.236</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.287</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.238</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.297</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.180</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.70</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.7</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.224</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.94</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.34</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.291</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.63</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.62</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.170</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.233</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.168</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.97</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.167</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.257</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.332</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.110</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.278</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0503</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:20.163-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T00:56:25.017-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T14:26:16.680-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0289.html" xml:lang="en">RHSA-2014:0289</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00014.html" xml:lang="en">SUSE-SU-2014:0387</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00013.html" xml:lang="en">openSUSE-SU-2014:0379</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/flash-player/apsb14-08.html" xml:lang="en">http://helpx.adobe.com/security/products/flash-player/apsb14-08.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Adobe Flash Player before 11.7.700.272 and 11.8.x through 12.0.x before 12.0.0.77 on Windows and OS X, and before 11.2.202.346 on Linux, allows remote attackers to bypass the Same Origin Policy via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0504">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.70"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.269"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.41"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.38"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.43"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.260"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.341"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.336"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.335"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.332"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.327"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.310"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.297"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.291"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.243</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.8</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.280</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.285</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.146</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.271</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.48</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.242</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.117</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.252</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.202</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.275</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.168</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.257</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.341</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.149</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.258</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.270</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.43</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.44</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.44</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.58</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.251</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.136</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.228</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.135</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.232</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.260</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.153</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.262</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.50</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.169</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.327</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.171</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.269</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.310</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.270</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.55</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.262</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.59</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.223</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.41</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.335</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.336</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.38</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.268</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.235</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.236</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.287</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.238</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.297</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.180</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.70</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.7</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.224</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.94</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.34</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.291</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.63</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.62</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.170</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.233</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.168</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.97</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.167</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.257</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.332</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.110</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.278</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0504</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T01:15:20.177-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T00:56:25.110-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T14:23:01.817-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0289.html" xml:lang="en">RHSA-2014:0289</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00014.html" xml:lang="en">SUSE-SU-2014:0387</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00013.html" xml:lang="en">openSUSE-SU-2014:0379</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/flash-player/apsb14-08.html" xml:lang="en">http://helpx.adobe.com/security/products/flash-player/apsb14-08.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Adobe Flash Player before 11.7.700.272 and 11.8.x through 12.0.x before 12.0.0.77 on Windows and OS X, and before 11.2.202.346 on Linux, allows attackers to read the clipboard via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0505">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.0.112"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.2.122"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.3.133"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.4.144"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.6.147"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.7.148"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:shockwave_player:12.0.9.149"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.6.147</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.7.148</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.9.149</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.3.133</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.2.122</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.4.144</vuln:product>
      <vuln:product>cpe:/a:adobe:shockwave_player:12.0.0.112</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0505</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:05.600-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T13:07:42.850-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T13:07:42.807-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/shockwave/apsb14-10.html" xml:lang="en">http://helpx.adobe.com/security/products/shockwave/apsb14-10.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Adobe Shockwave Player before 12.1.0.150 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0506">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.77"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.77</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0506</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T06:55:04.357-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:46:32.797-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-27T10:23:38.027-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/" xml:lang="en">http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://twitter.com/thezdi/statuses/443886338077495296" xml:lang="en">http://twitter.com/thezdi/statuses/443886338077495296</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/flash-player/apsb14-09.html" xml:lang="en">http://helpx.adobe.com/security/products/flash-player/apsb14-09.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in Adobe Flash Player before 11.7.700.275 and 11.8.x through 13.0.x before 13.0.0.182 on Windows and OS X and before 11.2.202.350 on Linux, Adobe AIR before 13.0.0.83 on Android, Adobe AIR SDK before 13.0.0.83, and Adobe AIR SDK &amp; Compiler before 13.0.0.83 allows remote attackers to execute arbitrary code, and possibly bypass an Internet Explorer sandbox protection mechanism, via unspecified vectors, as demonstrated by VUPEN during a Pwn2Own competition at CanSecWest 2014.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0507">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.41"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.38"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.43"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.260"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.4990"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.8.4990"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.1.0.5790"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.0.7220"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.1.8210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3.9120"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3.9130"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.2.12610"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.3.13070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.5.0.16600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.5.1.17730"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6.0.19120"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6.0.19140"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.1948"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.19480"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.1953"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.19530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.1.19610"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.0.0.408"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.0.0.4080"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.485"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.488"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.4880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.2.0.207"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.2.0.2070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.3.0.3670"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.4.0.2540"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.4.0.2710"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.890"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.6.0.597"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.6.0.6090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.1530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.1860"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.2090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.8.0.870"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.8.0.910"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1030"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1380"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:4.0.0.1390"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.346"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.341"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.336"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.335"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.332"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.327"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.310"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.297"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.291"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:4.0.0.1628"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:4.0.0.1390"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1380"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1030"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.910"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.870"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.1430"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.2090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.1860"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.1530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.6.0.6090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.6.0.599"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.890"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.4.0.2710"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.4.0.2540"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.3.0.3690"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.3.0.3650"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.2.0.2070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.1.0.488"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.0.0.4080"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:adobe_air:3.6.0.6090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.243</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.280</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.880</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.3.13070</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.48</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.8.0.870</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.2090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.202</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.275</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.168</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.2.12610</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.6.0.599</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.270</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:4.0.0.1628</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.3.0.3690</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.43</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.5.1.17730</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.228</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.1530</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1030</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.5.0.16600</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.1530</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.262</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.1860</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.55</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.2</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6.0.19120</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.19480</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.485</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.910</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.223</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.2090</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.880</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.1948</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3.9120</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.8.4990</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.297</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.94</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.4.0.2540</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.291</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.63</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.62</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.4.0.2540</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.170</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.1.0.488</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.97</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.1.8210</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.110</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.488</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.2.0.2070</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.8</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.3.0.3650</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.285</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.146</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.271</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.273</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.1430</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.242</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.117</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:4.0.0.1390</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.252</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:4.0.0.1390</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.54</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.2</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.257</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.3</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.341</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.149</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.4</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6.0.19140</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1210</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.258</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.3.0.3670</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1030</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.6.0.597</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.4.0.2710</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.44</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.251</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.58</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.136</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.135</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.232</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.152</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.19530</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.260</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.153</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.0.0.4080</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.169</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.50</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.327</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.2.0.2070</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.171</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3.9130</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.310</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.0.7220</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.270</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.0.0.4080</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.1860</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.0.0.408</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.262</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.600</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.59</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.8.0.910</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.41</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.4990</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.335</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.336</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.38</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.4880</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.268</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1210</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.235</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.6.0.6090</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1380</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.236</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.287</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.870</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.238</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.180</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.7</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.1953</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.224</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.1.0.5790</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.890</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.34</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.890</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.4.0.2710</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.233</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1380</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.346</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.600</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.168</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.167</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.257</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.332</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.1.19610</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.278</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.2.0.207</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0507</vuln:cve-id>
    <vuln:published-datetime>2014-04-08T19:55:06.353-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T20:17:23.330-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T20:17:22.187-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/flash-player/apsb14-09.html" xml:lang="en">http://helpx.adobe.com/security/products/flash-player/apsb14-09.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in Adobe Flash Player before 11.7.700.275 and 11.8.x through 13.0.x before 13.0.0.182 on Windows and OS X and before 11.2.202.350 on Linux, Adobe AIR before 13.0.0.83 on Android, Adobe AIR SDK before 13.0.0.83, and Adobe AIR SDK &amp; Compiler before 13.0.0.83 allows attackers to execute arbitrary code via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0508">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.346"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.341"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.336"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.335"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.332"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.327"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.310"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.297"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.291"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:4.0.0.1628"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:4.0.0.1390"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1380"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1030"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.910"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.870"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.1430"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.2090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.1860"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.1530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.6.0.6090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.6.0.599"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.890"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.4.0.2710"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.4.0.2540"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.3.0.3690"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.3.0.3650"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.2.0.2070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.1.0.488"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.0.0.4080"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.41"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.38"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.43"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.260"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.4990"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.8.4990"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.1.0.5790"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.0.7220"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.1.8210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3.9120"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3.9130"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.2.12610"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.3.13070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.5.0.16600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.5.1.17730"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6.0.19120"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6.0.19140"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.1948"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.19480"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.1953"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.19530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.1.19610"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.0.0.408"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.0.0.4080"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.485"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.488"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.4880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.2.0.207"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.2.0.2070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.3.0.3670"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.4.0.2540"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.4.0.2710"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.890"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.6.0.597"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.6.0.6090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.1530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.1860"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.2090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.8.0.870"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.8.0.910"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1030"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1380"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:4.0.0.1390"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:adobe_air:3.6.0.6090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.243</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.280</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.880</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.3.13070</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.48</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.8.0.870</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.2090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.202</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.275</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.168</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.2.12610</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.6.0.599</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.270</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:4.0.0.1628</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.3.0.3690</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.43</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.5.1.17730</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.228</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.1530</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1030</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.5.0.16600</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.1530</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.262</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.1860</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.265</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.55</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.2</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6.0.19120</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.19480</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.485</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.910</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.223</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.2090</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.880</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.1948</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3.9120</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.8.4990</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.297</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.94</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.4.0.2540</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.291</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.63</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.62</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.4.0.2540</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.170</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.1.0.488</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.97</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.1.8210</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.110</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.488</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.2.0.2070</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.8</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.3.0.3650</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.285</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.146</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.271</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.273</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.1430</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.117</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.242</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:4.0.0.1390</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.252</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:4.0.0.1390</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.2</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.54</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.3</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.257</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6.0.19140</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.4</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.341</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.149</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1210</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.258</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.3.0.3670</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.6.0.597</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1030</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.44</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.4.0.2710</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.58</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.251</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.136</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.135</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.232</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.152</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.19530</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.260</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.153</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.0.0.4080</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.50</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.169</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.2.0.2070</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.327</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3.9130</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.171</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.0.7220</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.310</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.270</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.0.0.4080</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.0.0.408</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.1860</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.262</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.600</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.59</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.8.0.910</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.1</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.41</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.4990</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.335</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.336</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.38</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.4880</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.268</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1210</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.235</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1380</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.236</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.6.0.6090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.287</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.238</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.870</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.180</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.7</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.1953</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.224</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.1.0.5790</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.890</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.34</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.4.0.2710</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.890</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.233</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1380</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.346</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.600</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.168</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.167</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.257</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.332</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.1.19610</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.278</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.2.0.207</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0508</vuln:cve-id>
    <vuln:published-datetime>2014-04-08T19:55:06.370-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T20:20:48.977-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T20:20:36.570-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/flash-player/apsb14-09.html" xml:lang="en">http://helpx.adobe.com/security/products/flash-player/apsb14-09.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Adobe Flash Player before 11.7.700.275 and 11.8.x through 13.0.x before 13.0.0.182 on Windows and OS X and before 11.2.202.350 on Linux, Adobe AIR before 13.0.0.83 on Android, Adobe AIR SDK before 13.0.0.83, and Adobe AIR SDK &amp; Compiler before 13.0.0.83 allow attackers to bypass intended access restrictions and obtain sensitive information via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0509">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.4990"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.0.8.4990"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.1.0.5790"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.0.7220"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.1.8210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3.9120"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:1.5.3.9130"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.2.12610"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.3.13070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.5.0.16600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.5.1.17730"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6.0.19120"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.6.0.19140"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.1948"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.19480"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.1953"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.0.19530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:2.7.1.19610"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.0.0.408"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.0.0.4080"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.485"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.488"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.1.0.4880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.2.0.207"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.2.0.2070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.3.0.3670"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.4.0.2540"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.4.0.2710"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.5.0.890"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.6.0.597"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.6.0.6090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.1530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.1860"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.7.0.2090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.8.0.870"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.8.0.910"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1030"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:3.9.0.1380"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air:4.0.0.1390"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.346"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.341"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.336"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.335"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.332"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.327"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.310"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.297"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.291"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:4.0.0.1628"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:4.0.0.1390"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1380"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1210"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.9.0.1030"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.910"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.870"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.8.0.1430"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.2090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.1860"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.7.0.1530"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.6.0.6090"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.6.0.599"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.890"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.880"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.600"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.5.0.1060"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.4.0.2710"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.4.0.2540"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.3.0.3690"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.3.0.3650"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.2.0.2070"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.1.0.488"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_air_sdk:3.0.0.4080"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.41"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.38"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.43"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.260"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.170"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.252"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.9.900.117"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.171"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.180"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.6.602.167"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.110"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.136"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.146"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.135"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.5.502.149"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.278"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.4.402.287"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.271"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.265"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.268"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.3.300.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.59"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.50"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.54"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.58"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.44"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.48"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.111.8"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.7"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.115.34"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.62"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.63"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.1.102.55"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.153"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0.1.152"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:adobe_air:3.6.0.6090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.243</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.280</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.880</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.3.13070</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.48</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.8.0.870</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.2090</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.202</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.265</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.275</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.168</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.2.12610</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.6.0.599</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.270</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:4.0.0.1628</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.43</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.3.0.3690</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.5.1.17730</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.228</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.1530</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.5.0.16600</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1030</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.262</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.1530</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.7.0.1860</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.265</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.55</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.2</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6.0.19120</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.19480</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.485</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.910</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.223</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.2090</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.880</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.1948</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3.9120</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.8.4990</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.297</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.94</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.4.0.2540</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.291</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.63</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.62</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.4.0.2540</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.170</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.1.0.488</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.97</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.1.8210</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.110</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.488</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.2.0.2070</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.8</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.3.0.3650</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.285</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.146</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.271</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.273</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.1430</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.242</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.117</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.252</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:4.0.0.1390</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:4.0.0.1390</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.2</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.54</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.257</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.3</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.149</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.0.4</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6.0.19140</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.341</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1210</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.258</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.3.0.3670</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1030</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.6.0.597</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.4.0.2710</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.44</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.251</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.58</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.136</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.5.502.135</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.1060</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.232</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.9.900.152</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.260</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.152</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.19530</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.0.1.153</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.0.0.4080</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.169</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.111.50</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.2.0.2070</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.327</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.171</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.3.9130</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5.0.7220</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.310</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.270</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.0.0.4080</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.7.0.1860</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.0.0.408</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.262</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.600</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.102.59</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.8.0.910</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.41</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.5</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0.4990</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.335</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.336</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.38</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.268</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.1.0.4880</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1210</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.6</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.235</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.6.0.6090</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.9.0.1380</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.236</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.287</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.8.0.870</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.238</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.180</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.7</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.224</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.0.1953</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.1.0.5790</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.5.0.890</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.1.115.34</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.890</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.4.0.2710</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.233</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.9.0.1380</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.346</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air_sdk:3.5.0.600</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.168</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.0</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.6.602.167</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.3.300.257</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:1.1</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.332</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.4.402.278</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:2.7.1.19610</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_air:3.2.0.207</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0509</vuln:cve-id>
    <vuln:published-datetime>2014-04-08T19:55:06.400-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T20:22:06.277-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T20:22:05.167-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/flash-player/apsb14-09.html" xml:lang="en">http://helpx.adobe.com/security/products/flash-player/apsb14-09.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in Adobe Flash Player before 11.7.700.275 and 11.8.x through 13.0.x before 13.0.0.182 on Windows and OS X and before 11.2.202.350 on Linux, Adobe AIR before 13.0.0.83 on Android, Adobe AIR SDK before 13.0.0.83, and Adobe AIR SDK &amp; Compiler before 13.0.0.83 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0510">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:12.0.0.77"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:flash_player:12.0.0.77</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0510</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T06:55:04.387-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:16.420-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-27T10:35:11.520-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66241" xml:lang="en">66241</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.pwn2own.com/2014/03/pwn2own-results-thursday-day-two/" xml:lang="en">http://www.pwn2own.com/2014/03/pwn2own-results-thursday-day-two/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://twitter.com/thezdi/statuses/444262022444621824" xml:lang="en">http://twitter.com/thezdi/statuses/444262022444621824</vuln:reference>
    </vuln:references>
    <vuln:summary>Heap-based buffer overflow in Adobe Flash Player 12.0.0.77 allows remote attackers to execute arbitrary code and bypass a sandbox protection mechanism via unspecified vectors, as demonstrated by Zeguang Zhao and Liang Chen during a Pwn2Own competition at CanSecWest 2014.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0511">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0511</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T06:55:04.417-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-27T10:56:30.530-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-27T10:56:30.483-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/" xml:lang="en">http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://twitter.com/thezdi/statuses/443827076580122624" xml:lang="en">http://twitter.com/thezdi/statuses/443827076580122624</vuln:reference>
    </vuln:references>
    <vuln:summary>Heap-based buffer overflow in Adobe Reader 11.0.06 allows remote attackers to execute arbitrary code via unspecified vectors, as demonstrated by VUPEN during a Pwn2Own competition at CanSecWest 2014.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0512">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:acrobat_reader:11.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:acrobat_reader:11.0.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0512</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T06:55:04.450-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-27T11:04:03.953-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-27T11:04:03.907-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/" xml:lang="en">http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://twitter.com/thezdi/statuses/443827076580122624" xml:lang="en">http://twitter.com/thezdi/statuses/443827076580122624</vuln:reference>
    </vuln:references>
    <vuln:summary>Adobe Reader 11.0.06 allows attackers to bypass a PDF sandbox protection mechanism via unspecified vectors, as demonstrated by VUPEN during a Pwn2Own competition at CanSecWest 2014.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0514">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_reader:11.1.3::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:adobe_reader:11.1.0::~~~android~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:adobe_reader:11.1.0::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:adobe:adobe_reader:11.1.3::~~~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0514</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:14.743-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:03:54.260-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T09:53:16.463-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/reader-mobile/apsb14-12.html" xml:lang="en">http://helpx.adobe.com/security/products/reader-mobile/apsb14-12.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66798" xml:lang="en">66798</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531831/100/0/threaded" xml:lang="en">20140413 Adobe Reader for Android exposes insecure Javascript interfaces</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.securify.nl/advisory/SFY20140401/adobe_reader_for_android_exposes_insecure_javascript_interfaces.html" xml:lang="en">http://www.securify.nl/advisory/SFY20140401/adobe_reader_for_android_exposes_insecure_javascript_interfaces.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/192" xml:lang="en">20140413 Adobe Reader for Android exposes insecure Javascript interfaces</vuln:reference>
    </vuln:references>
    <vuln:summary>The Adobe Reader Mobile application before 11.2 for Android does not properly restrict use of JavaScript, which allows remote attackers to execute arbitrary code via a crafted PDF document, a related issue to CVE-2012-6636.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0515">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:13.0.0.182"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.225"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.260"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.269"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.272"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:13.0.0.201"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.350"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.223"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.228"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.233"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.235"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.236"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.238"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.243"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.251"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.258"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.262"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.270"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.273"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.280"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.285"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.291"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.297"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.310"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.332"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.335"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.336"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.341"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.2.202.346"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:13.0.0.182"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.168"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.94"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.8.800.97"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.275"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.169"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.202"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.224"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.225"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.232"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.242"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.257"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.260"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.261"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.269"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:flash_player:11.7.700.272"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.243</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.280</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.262</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.285</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.223</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.275</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.335</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.336</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.242</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.202</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.273</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.272</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.275</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.235</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:13.0.0.182</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.236</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.168</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.257</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.238</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.341</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.297</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.258</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.224</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.225</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.270</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.94</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.291</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.251</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.228</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.232</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.233</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.346</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.261</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.260</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.169</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.8.800.97</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.332</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.7.700.269</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:13.0.0.201</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.350</vuln:product>
      <vuln:product>cpe:/a:adobe:flash_player:11.2.202.310</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0515</vuln:cve-id>
    <vuln:published-datetime>2014-04-29T06:37:03.733-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T10:46:06.390-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T10:46:05.390-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://helpx.adobe.com/security/products/flash-player/apsb14-13.html" xml:lang="en">http://helpx.adobe.com/security/products/flash-player/apsb14-13.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in Adobe Flash Player before 11.7.700.279 and 11.8.x through 13.0.x before 13.0.0.206 on Windows and OS X, and before 11.2.202.356 on Linux, allows remote attackers to execute arbitrary code via unspecified vectors, as exploited in the wild in April 2014.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0591">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.9.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.9.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.9.4"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.9.4:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.6:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.6:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.6"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.6:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.0:a1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.0:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.0:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.0:p2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.0:p4"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.1:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.1:b2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.1:b3"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.1:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.2:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.2:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.3:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.3:p2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.5:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.5:b2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.5:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.5:p2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.5:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.5:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.8.6:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.0:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.0:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.0:p2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.0a1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.0a2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.0a3"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.0b1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.0b2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.0b3"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.1:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.1:p2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.1b1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.2:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.2:p2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.2:p3"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.2:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.3:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.3:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.4:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.4:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.4b1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.5:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.5:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.5:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.6"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.6:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.6:p2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r3"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r4"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r4-p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r5"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r5:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r5b1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r6"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r6:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r6:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r6:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r7"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r7:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r7:p2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r9"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6-esv-r9:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.0:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.0a1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.0b1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.1:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.1:p2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.1:p3"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.1b1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.2:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.2-p1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.2-p2"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.2-p3"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.2b1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:isc:bind:9.6.3b1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:isc:bind:9.6.2-p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.2-p2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.1:b2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.1:b3</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r4-p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.9.4</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.2-p3</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.1b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r6:rc2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r6:rc1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.0a1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.0:beta</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.5:b2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.6:p2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.0:a1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.1:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.0:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.1:p3</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.3</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.1:p2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.4:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.0</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.6:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.7</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.5</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.6</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r5b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.4</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.0b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.0a2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r7:p2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.0a3</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.0a1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r7:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r5:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.1:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r9</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.0:rc2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.0:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.0:rc1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.1:rc1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.2:rc1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.3:rc1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.0:p2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.2:p2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.4b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.1:p2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.2:p3</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r3</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r9:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.0:p2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.3:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.2:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.1:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.0:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.5:rc1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.4:rc1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.5:rc2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.3:b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.0:b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.1:b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.2:b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.5:b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.4:b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.5:b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.6:b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.9.4:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.3b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.5</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.4</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.3</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.3</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.2b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.6</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.0</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.0</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.9.4:rc1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.9.4:rc2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r6:b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.0:p4</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.1b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.5:p2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.3:p2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.6:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.5:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r5</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r4</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.3:p1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r7</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6-esv-r6</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.0b1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.0b2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.7.0b3</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.5:rc1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.6:rc2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.6:rc1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.5:rc2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.2:rc1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.1:rc1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.2:rc2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.8.0:rc1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.3:rc1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.0:rc2</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.0:rc1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.1:rc1</vuln:product>
      <vuln:product>cpe:/a:isc:bind:9.6.2:rc1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0591</vuln:cve-id>
    <vuln:published-datetime>2014-01-13T23:29:56.953-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:20.017-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-14T13:15:57.453-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://kb.isc.org/article/AA-01085" xml:lang="en">https://kb.isc.org/article/AA-01085</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://kb.isc.org/article/AA-01078" xml:lang="en">https://kb.isc.org/article/AA-01078</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1051717" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1051717</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2081-1" xml:lang="en">USN-2081-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SLACKWARE</vuln:source>
      <vuln:reference href="http://www.slackware.com/security/viewer.php?l=slackware-security&amp;y=2014&amp;m=slackware-security.524465" xml:lang="en">SSA:2014-028-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029589" xml:lang="en">1029589</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64801" xml:lang="en">64801</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MANDRIVA</vuln:source>
      <vuln:reference href="http://www.mandriva.com/security/advisories?name=MDVSA-2014:002" xml:lang="en">MDVSA-2014:002</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FREEBSD</vuln:source>
      <vuln:reference href="http://www.freebsd.org/security/advisories/FreeBSD-SA-14:04.bind.asc" xml:lang="en">FreeBSD-SA-14:04</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56574" xml:lang="en">56574</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56522" xml:lang="en">56522</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56493" xml:lang="en">56493</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56442" xml:lang="en">56442</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56427" xml:lang="en">56427</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56425" xml:lang="en">56425</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0043.html" xml:lang="en">RHSA-2014:0043</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101973" xml:lang="en">101973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=138995561732658&amp;w=2" xml:lang="en">SSRT101420</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://marc.info/?l=bugtraq&amp;m=138995561732658&amp;w=2" xml:lang="en">HPSBUX02961</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00019.html" xml:lang="en">openSUSE-SU-2014:0202</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00016.html" xml:lang="en">openSUSE-SU-2014:0199</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-January/126772.html" xml:lang="en">FEDORA-2014-0811</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-January/126761.html" xml:lang="en">FEDORA-2014-0858</vuln:reference>
    </vuln:references>
    <vuln:summary>The query_findclosestnsec3 function in query.c in named in ISC BIND 9.6, 9.7, and 9.8 before 9.8.6-P2 and 9.9 before 9.9.4-P2, and 9.6-ESV before 9.6-ESV-R10-P2, allows remote attackers to cause a denial of service (INSIST assertion failure and daemon exit) via a crafted DNS query to an authoritative nameserver that uses the NSEC3 signing feature.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0592">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:crowbar:barclamp:1.7"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:novell:suse_cloud:3.0"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:crowbar:barclamp:1.7</vuln:product>
      <vuln:product>cpe:/a:novell:suse_cloud:3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0592</vuln:cve-id>
    <vuln:published-datetime>2014-04-04T10:55:19.717-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T12:20:45.747-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-04T12:20:39.887-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00025.html" xml:lang="en">SUSE-SU-2014:0452</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/crowbar/barclamp-network/pull/269" xml:lang="en">https://github.com/crowbar/barclamp-network/pull/269</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.novell.com/show_bug.cgi?id=864183" xml:lang="en">https://bugzilla.novell.com/show_bug.cgi?id=864183</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66519" xml:lang="en">66519</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57509" xml:lang="en">57509</vuln:reference>
    </vuln:references>
    <vuln:summary>Barclamp (aka barclamp-network) 1.7 for the Crowbar Framework, as used in SUSE Cloud 3, does not enable netfilter on bridges when creating new instances, which allows remote attackers to bypass security group restrictions via unspecified vectors, related to floating IPs.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0612">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x45"/>
          <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x46"/>
          <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1"/>
          <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x44"/>
          <cpe-lang:fact-ref name="cpe:/o:juniper:junos:11.4"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx650:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx550:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx240:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx220:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx210:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx110:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx100:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:juniper:srx220:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx100:-</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x44</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x46</vuln:product>
      <vuln:product>cpe:/h:juniper:srx240:-</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:11.4</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x45</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1</vuln:product>
      <vuln:product>cpe:/h:juniper:srx650:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx110:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx210:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx550:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0612</vuln:cve-id>
    <vuln:published-datetime>2014-04-14T11:09:06.273-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:46:35.330-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T09:23:32.577-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66759" xml:lang="en">66759</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://securitytracker.com/id?1030057" xml:lang="en">1030057</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57845" xml:lang="en">57845</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10620" xml:lang="en">http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10620</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Juniper Junos before 11.4R10-S1, before 11.4R11, 12.1X44 before 12.1X44-D26, 12.1X44 before 12.1X44-D30, 12.1X45 before 12.1X45-D20, and 12.1X46 before 12.1X46-D10, when Dynamic IPsec VPN is configured, allows remote attackers to cause a denial of service (new Dynamic VPN connection failures and CPU and disk consumption) via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0613">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.2"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x46"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x44"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x45"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1r"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:11.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:juniper:junos:12.3</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1r</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.2</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x44</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x46</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:11.4</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x45</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:10.4</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:13.2</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:13.1</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:13.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0613</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:04.157-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-15T13:11:02.323-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T13:10:59.573-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029586" xml:lang="en">1029586</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101861" xml:lang="en">101861</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10607" xml:lang="en">http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10607</vuln:reference>
    </vuln:references>
    <vuln:summary>The XNM command processor in Juniper Junos 10.4 before 10.4R16, 11.4 before 11.4R10, 12.1R before 12.1R8-S2, 12.1X44 before 12.1X44-D30, 12.1X45 before 12.1X45-D20, 12.1X46 before 12.1X46-D10, 12.2 before 12.2R7, 12.3 before 12.3R5, 13.1 before 13.1R3-S1, 13.2 before 13.2R2-S2, and 13.3 before 13.3R1, when xnm-ssl or xnm-clear-text is enabled, allows remote attackers to cause a denial of service (memory consumption) via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0614">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:juniper:junos:13.2</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:13.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0614</vuln:cve-id>
    <vuln:published-datetime>2014-04-14T11:09:06.303-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T09:30:14.717-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T09:30:14.687-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66762" xml:lang="en">66762</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://securitytracker.com/id?1030062" xml:lang="en">1030062</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57819" xml:lang="en">57819</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10618" xml:lang="en">http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10618</vuln:reference>
    </vuln:references>
    <vuln:summary>Juniper Junos 13.2 before 13.2R3 and 13.3 before 13.3R1, when PIM is enabled, allows remote attackers to cause a denial of service (kernel panic and crash) via a large number of crafted IGMP packets.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0615">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.2"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x46"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x44"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x45"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1r"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:11.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:juniper:junos:12.3</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1r</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.2</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x44</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x46</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:11.4</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x45</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:10.4</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:13.2</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:13.1</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:13.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0615</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:04.313-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-24T14:22:37.923-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.2</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T08:17:06.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029585" xml:lang="en">1029585</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64762" xml:lang="en">64762</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101862" xml:lang="en">101862</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10608" xml:lang="en">http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10608</vuln:reference>
    </vuln:references>
    <vuln:summary>Juniper Junos 10.4 before 10.4R16, 11.4 before 11.4R10, 12.1R before 12.1R8-S2, 12.1X44 before 12.1X44-D30, 12.1X45 before 12.1X45-D20, 12.1X46 before 12.1X46-D10, 12.2 before 12.2R7, 12.3 before 12.3R5, 13.1 before 13.1R3-S1, 13.2 before 13.2R2, and 13.3 before 13.3R1 allows local users to gain privileges via vectors related to "certain combinations of Junos OS CLI commands and arguments."</vuln:summary>
  </entry>
  <entry id="CVE-2014-0616">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.2"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x46"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x44"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x45"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1r"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:11.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:juniper:junos:12.3</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1r</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.2</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x44</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x46</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:11.4</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x45</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:10.4</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:13.2</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:13.1</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:13.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0616</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:04.343-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-24T14:21:16.560-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-24T14:21:13.873-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-362"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029582" xml:lang="en">1029582</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64766" xml:lang="en">64766</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101868" xml:lang="en">101868</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10609" xml:lang="en">http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10609</vuln:reference>
    </vuln:references>
    <vuln:summary>Juniper Junos 10.4 before 10.4R16, 11.4 before 11.4R10, 12.1R before 12.1R8-S2, 12.1X44 before 12.1X44-D30, 12.1X45 before 12.1X45-D20, 12.1X46 before 12.1X46-D10, 12.2 before 12.2R7, 12.3 before 12.3R4-S2, 13.1 before 13.1R3-S1, 13.2 before 13.2R2, and 13.3 before 13.3R1 allows remote attackers to cause a denial of service (rdp crash) via a large BGP UPDATE message which immediately triggers a withdraw message to be sent, as demonstrated by a long AS_PATH and a large number of BGP Communities.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0617">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:juniper:junos:10.4s"/>
          <cpe-lang:fact-ref name="cpe:/o:juniper:junos:10.4r"/>
          <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1r"/>
          <cpe-lang:fact-ref name="cpe:/o:juniper:junos:11.4"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx100:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx110:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx1400:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx210:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx220:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx240:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx3400:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx3600:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx550:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx5600:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx5800:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx650:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:juniper:junos:12.1r</vuln:product>
      <vuln:product>cpe:/h:juniper:srx220:-</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:10.4s</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:10.4r</vuln:product>
      <vuln:product>cpe:/h:juniper:srx1400:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx3600:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx5800:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx210:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx100:-</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:11.4</vuln:product>
      <vuln:product>cpe:/h:juniper:srx240:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx650:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx5600:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx110:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx3400:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx550:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0617</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:04.377-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-15T13:27:15.923-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T13:27:13.423-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029583" xml:lang="en">1029583</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64764" xml:lang="en">64764</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101863" xml:lang="en">101863</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10610" xml:lang="en">http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10610</vuln:reference>
    </vuln:references>
    <vuln:summary>Juniper Junos 10.4S before 10.4S15, 10.4R before 10.4R16, 11.4 before 11.4R9, and 12.1R before 12.1R7 on SRX Series service gateways allows remote attackers to cause a denial of service (flowd crash) via a crafted IP packet.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0618">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1r"/>
          <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x44"/>
          <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x45"/>
          <cpe-lang:fact-ref name="cpe:/o:juniper:junos:11.4"/>
          <cpe-lang:fact-ref name="cpe:/o:juniper:junos:10.4"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx100:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx110:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx1400:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx210:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx220:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx240:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx3400:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx3600:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx550:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx5600:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx5800:-"/>
          <cpe-lang:fact-ref name="cpe:/h:juniper:srx650:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:juniper:junos:12.1r</vuln:product>
      <vuln:product>cpe:/h:juniper:srx220:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx1400:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx3600:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx5800:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx210:-</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x44</vuln:product>
      <vuln:product>cpe:/h:juniper:srx100:-</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x45</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:11.4</vuln:product>
      <vuln:product>cpe:/h:juniper:srx240:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx650:-</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:10.4</vuln:product>
      <vuln:product>cpe:/h:juniper:srx5600:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx110:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx3400:-</vuln:product>
      <vuln:product>cpe:/h:juniper:srx550:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0618</vuln:cve-id>
    <vuln:published-datetime>2014-01-10T23:44:42.617-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-17T00:20:32.577-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-13T10:53:28.973-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10611" xml:lang="en">https://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10611</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90238" xml:lang="en">juniper-junos-srx-cve20140618-dos(90238)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029584" xml:lang="en">1029584</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64769" xml:lang="en">64769</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101864" xml:lang="en">101864</vuln:reference>
    </vuln:references>
    <vuln:summary>Juniper Junos before 10.4 before 10.4R16, 11.4 before 11.4R8, 12.1R before 12.1R7, 12.1X44 before 12.1X44-D20, and 12.1X45 before 12.1X45-D10 on SRX Series service gateways, when used as a UAC enforcer and captive portal is enabled, allows remote attackers to cause a denial of service (flowd crash) via a crafted HTTP message.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0620">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:technicolor:tc7200:std6.01.12"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:technicolor:tc7200:std6.01.12</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0620</vuln:cve-id>
    <vuln:published-datetime>2014-01-08T10:30:02.683-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-25T12:49:25.067-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-09T09:17:09.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/30668" xml:lang="en">30668</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in Technicolor (formerly Thomson) TC7200 STD6.01.12 allow remote attackers to inject arbitrary web script or HTML via the (1) ADDNewDomain parameter to parental/website-filters.asp or (2) VmTracerouteHost parameter to goform/status/diagnostics-route.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0621">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:technicolor:tc7200:std6.01.12"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:technicolor:tc7200:std6.01.12</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0621</vuln:cve-id>
    <vuln:published-datetime>2014-01-08T10:30:02.730-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-24T21:07:22.937-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-09T09:18:22.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/30667" xml:lang="en">30667</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site request forgery (CSRF) vulnerabilities in Technicolor (formerly Thomson) TC7200 STD6.01.12 allow remote attackers to hijack the authentication of administrators for requests that (1) perform a factory reset via a request to goform/system/factory, (2) disable advanced options via a request to goform/advanced/options, (3) remove ip-filters via the IpFilterAddressDelete1 parameter to goform/advanced/ip-filters, or (4) remove firewall settings via the cbFirewall parameter to goform/advanced/firewall.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0622">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_foundation_services:6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_foundation_services:6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_foundation_services:6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_foundation_services:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_foundation_services:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:documentum_foundation_services:6.6</vuln:product>
      <vuln:product>cpe:/a:emc:documentum_foundation_services:6.7</vuln:product>
      <vuln:product>cpe:/a:emc:documentum_foundation_services:7.1</vuln:product>
      <vuln:product>cpe:/a:emc:documentum_foundation_services:7.0</vuln:product>
      <vuln:product>cpe:/a:emc:documentum_foundation_services:6.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0622</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T17:55:03.357-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-07T12:35:32.203-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-07T12:35:32.110-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-02/0007.html" xml:lang="en">20140205 ESA-2014-005: EMC Documentum Foundation Services (DFS) Content Access Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The web service in EMC Documentum Foundation Services (DFS) 6.5 through 6.7 before 6.7 SP1 P22, 6.7 SP2 before P08, 7.0 before P12, and 7.1 before P01 does not properly implement content uploading, which allows remote authenticated users to bypass intended content access restrictions via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0623">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:rsa:authentication_manager:7.1:-"/>
        <cpe-lang:fact-ref name="cpe:/a:rsa:authentication_manager:7.1:sp4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:rsa:authentication_manager:7.1:-</vuln:product>
      <vuln:product>cpe:/a:rsa:authentication_manager:7.1:sp4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0623</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T06:55:04.480-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-27T11:37:47.770-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-27T11:37:43.443-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0146.html" xml:lang="en">20140326 ESA-2014-015: RSA Authentication Manager Cross Frame Scripting Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the Self-Service Console in EMC RSA Authentication Manager 7.1 before SP4 P32 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, related to a "cross frame scripting" issue.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0624">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_data_loss_prevention:9.6"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_data_loss_prevention:9.5"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_data_loss_prevention:9.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:rsa_data_loss_prevention:9.6</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_data_loss_prevention:9.0</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_data_loss_prevention:9.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0624</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T06:55:05.177-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T14:17:23.473-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.7</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T12:41:47.500-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://seclists.org/bugtraq/2014/Mar/8" xml:lang="en">20140228 ESA-2014-003: RSA Data Loss Prevention Improper Session Management Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>EMC RSA Data Loss Prevention (DLP) 9.x before 9.6-SP2 does not properly manage sessions, which allows remote authenticated users to gain privileges and bypass intended content-reading restrictions via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0625">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:6.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:5.1.1</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:6.0</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:5.1.0</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:6.0.1</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:5.1.2</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0625</vuln:cve-id>
    <vuln:published-datetime>2014-02-17T19:55:05.143-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-18T14:43:45.623-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T14:43:45.577-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-02/0061.html" xml:lang="en">20140214 ESA-2014-009: RSA BSAFE SSL-J Multiple Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>The SSLSocket implementation in the (1) JSAFE and (2) JSSE APIs in EMC RSA BSAFE SSL-J 5.x before 5.1.3 and 6.x before 6.0.2 allows remote attackers to cause a denial of service (memory consumption) by triggering application-data processing during the TLS handshake, a time at which the data is internally buffered.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0626">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:6.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:5.1.1</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:6.0</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:5.1.0</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:6.0.1</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:5.1.2</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0626</vuln:cve-id>
    <vuln:published-datetime>2014-02-17T19:55:05.173-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-18T14:45:23.737-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T14:45:23.657-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-02/0061.html" xml:lang="en">20140214 ESA-2014-009: RSA BSAFE SSL-J Multiple Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>The (1) JSAFE and (2) JSSE APIs in EMC RSA BSAFE SSL-J 5.x before 5.1.3 and 6.x before 6.0.2 make it easier for remote attackers to bypass intended cryptographic protection mechanisms by triggering application-data processing during the TLS handshake, a time at which the data is both unencrypted and unauthenticated.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0627">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe_ssl-j:6.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:5.1.1</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:6.0</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:5.1.0</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:6.0.1</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:5.1.2</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe_ssl-j:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0627</vuln:cve-id>
    <vuln:published-datetime>2014-02-17T19:55:05.207-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-18T14:46:21.660-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T14:46:21.597-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-02/0061.html" xml:lang="en">20140214 ESA-2014-009: RSA BSAFE SSL-J Multiple Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>The SSLEngine API implementation in EMC RSA BSAFE SSL-J 5.x before 5.1.3 and 6.x before 6.0.2 allows remote attackers to trigger the selection of a weak cipher suite by using the wrap method during a certain incomplete-handshake state.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0628">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe:4.0.1::~~micro_edition_suite~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe:4.0.0::~~micro_edition_suite~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe:4.0.3::~~micro_edition_suite~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe:4.0.2::~~micro_edition_suite~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe:4.0.4::~~micro_edition_suite~~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:rsa_bsafe:4.0.0::~~micro_edition_suite~~~</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe:4.0.1::~~micro_edition_suite~~~</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe:4.0.2::~~micro_edition_suite~~~</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe:4.0.3::~~micro_edition_suite~~~</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe:4.0.4::~~micro_edition_suite~~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0628</vuln:cve-id>
    <vuln:published-datetime>2014-03-25T09:25:38.210-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T11:13:51.850-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-25T11:13:48.447-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0130.html" xml:lang="en">20140324 ESA-2014-011: RSA BSAFE Micro Edition Suite Server Crash Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The server in EMC RSA BSAFE Micro Edition Suite (MES) 4.0.x before 4.0.5 does not properly process certificate chains, which allows remote attackers to cause a denial of service (daemon crash) via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0629">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_taskspace:6.7:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_taskspace:6.7:sp2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:documentum_taskspace:6.7:sp2</vuln:product>
      <vuln:product>cpe:/a:emc:documentum_taskspace:6.7:sp1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0629</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T06:55:05.193-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T14:16:34.033-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>8.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T07:45:19.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://seclists.org/bugtraq/2014/Mar/33" xml:lang="en">20140305 ESA-2014-012: EMC Documentum TaskSpace Multiple Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>EMC Documentum TaskSpace (TSP) 6.7SP1 before P25 and 6.7SP2 before P11 does not properly handle the interaction between the dm_world group and the dm_superusers_dynamic group, which allows remote authenticated users to obtain sensitive information and gain privileges in opportunistic circumstances by leveraging an incorrect group-addition implementation.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0630">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_taskspace:6.7:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_taskspace:6.7:sp2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:documentum_taskspace:6.7:sp2</vuln:product>
      <vuln:product>cpe:/a:emc:documentum_taskspace:6.7:sp1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0630</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T06:55:05.223-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T14:14:46.673-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T12:46:37.337-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://seclists.org/bugtraq/2014/Mar/33" xml:lang="en">20140305 ESA-2014-012: EMC Documentum TaskSpace Multiple Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>EMC Documentum TaskSpace (TSP) 6.7SP1 before P25 and 6.7SP2 before P11 allows remote authenticated users to read arbitrary files via a modified imaging-service URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0632">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:5.2.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:5.2</vuln:product>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:5.1</vuln:product>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:5.0</vuln:product>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:5.2.1</vuln:product>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:4.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0632</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T02:28:17.997-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T10:10:48.903-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T10:10:48.840-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0157.html" xml:lang="en">20140326 ESA-2014-016: EMC VPLEX Multiple Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in EMC VPLEX GeoSynchrony 4.x and 5.x before 5.3 allows remote authenticated users to execute arbitrary code via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0633">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:5.2.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:5.2</vuln:product>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:5.1</vuln:product>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:5.0</vuln:product>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:5.2.1</vuln:product>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:4.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0633</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T02:28:18.030-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T10:13:09.453-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.7</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T10:13:05.737-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0157.html" xml:lang="en">20140326 ESA-2014-016: EMC VPLEX Multiple Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>The GUI in EMC VPLEX GeoSynchrony 4.x and 5.x before 5.3 does not properly validate session-timeout values, which might make it easier for remote attackers to execute arbitrary code by leveraging an unattended workstation.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0634">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:5.2.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:5.2</vuln:product>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:5.1</vuln:product>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:5.0</vuln:product>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:5.2.1</vuln:product>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:4.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0634</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T02:28:18.060-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T10:14:43.753-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T10:14:43.707-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0157.html" xml:lang="en">20140326 ESA-2014-016: EMC VPLEX Multiple Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>EMC VPLEX GeoSynchrony 4.x and 5.x before 5.3 does not include the HTTPOnly flag in a Set-Cookie header for an unspecified cookie, which makes it easier for remote attackers to obtain potentially sensitive information via script access to this cookie.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0635">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:vplex_geosynchrony:5.2.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:5.2</vuln:product>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:5.1</vuln:product>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:5.0</vuln:product>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:5.2.1</vuln:product>
      <vuln:product>cpe:/a:emc:vplex_geosynchrony:4.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0635</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T02:28:18.077-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T10:16:06.773-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T10:15:53.477-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0157.html" xml:lang="en">20140326 ESA-2014-016: EMC VPLEX Multiple Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>Session fixation vulnerability in EMC VPLEX GeoSynchrony 4.x and 5.x before 5.3 allows remote attackers to hijack web sessions via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0636">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe:3.2.4::~~micro_edition_suite~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe:3.2.3::~~micro_edition_suite~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe:3.2.2::~~micro_edition_suite~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe:3.2.1::~~micro_edition_suite~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe:3.2.0::~~micro_edition_suite~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe:3.2.5::~~micro_edition_suite~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe:4.0.0::~~micro_edition_suite~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe:4.0.1::~~micro_edition_suite~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe:4.0.2::~~micro_edition_suite~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe:4.0.3::~~micro_edition_suite~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_bsafe:4.0.4::~~micro_edition_suite~~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:rsa_bsafe:4.0.0::~~micro_edition_suite~~~</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe:4.0.1::~~micro_edition_suite~~~</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe:3.2.0::~~micro_edition_suite~~~</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe:4.0.2::~~micro_edition_suite~~~</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe:3.2.1::~~micro_edition_suite~~~</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe:4.0.3::~~micro_edition_suite~~~</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe:3.2.2::~~micro_edition_suite~~~</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe:4.0.4::~~micro_edition_suite~~~</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe:3.2.3::~~micro_edition_suite~~~</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe:3.2.5::~~micro_edition_suite~~~</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_bsafe:3.2.4::~~micro_edition_suite~~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0636</vuln:cve-id>
    <vuln:published-datetime>2014-04-11T15:55:04.307-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T12:43:06.777-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T12:43:06.667-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0069.html" xml:lang="en">20140411 ESA-2014-019: RSA BSAFE Micro Edition Suite Certificate Chain Processing Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>EMC RSA BSAFE Micro Edition Suite (MES) 3.2.x before 3.2.6 and 4.0.x before 4.0.5 does not properly validate X.509 certificate chains, which allows man-in-the-middle attackers to spoof SSL servers via a crafted certificate chain.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0637">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp1_patch2"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp1_patch3"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp2_patch1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp3_p3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp1_patch3</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp3</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:7.1</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:7.0</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp2</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp3_p3</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp1_patch2</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp2_patch1</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0637</vuln:cve-id>
    <vuln:published-datetime>2014-04-04T11:09:05.337-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T12:34:39.997-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-04T12:34:39.917-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0007.html" xml:lang="en">20140401 ESA-2014-020: RSA Adaptive Authentication (On-Premise) Multiple Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the back-office case-management application in RSA Adaptive Authentication (On-Premise) 6.x and 7.x before 7.1 SP0 P2 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0638">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp1_patch2"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp1_patch3"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp2_patch1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp3_p3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp1_patch3</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp3</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:7.1</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:7.0</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp2</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp3_p3</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp1_patch2</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1:sp2_patch1</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0.2.1</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_adaptive_authentication_on-premise:6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0638</vuln:cve-id>
    <vuln:published-datetime>2014-04-04T11:09:38.057-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T12:37:35.080-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-04T12:37:34.423-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0007.html" xml:lang="en">20140401 ESA-2014-020: RSA Adaptive Authentication (On-Premise) Multiple Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in RSA Adaptive Authentication (On-Premise) 6.x and 7.x before 7.1 SP0 P2 allows remote attackers to inject arbitrary web script or HTML via vectors involving FRAME elements, related to a "cross-frame scripting" issue.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0642">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_content_server:6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_content_server:6.5:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_content_server:6.5:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_content_server:6.5:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_content_server:6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_content_server:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_content_server:6.7:-"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_content_server:6.7:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_content_server:6.7:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_content_server:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:documentum_content_server:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:documentum_content_server:6.7:-</vuln:product>
      <vuln:product>cpe:/a:emc:documentum_content_server:6.7:sp1</vuln:product>
      <vuln:product>cpe:/a:emc:documentum_content_server:6.5:sp3</vuln:product>
      <vuln:product>cpe:/a:emc:documentum_content_server:6.7:sp2</vuln:product>
      <vuln:product>cpe:/a:emc:documentum_content_server:6.0</vuln:product>
      <vuln:product>cpe:/a:emc:documentum_content_server:6.5:sp1</vuln:product>
      <vuln:product>cpe:/a:emc:documentum_content_server:6.5:sp2</vuln:product>
      <vuln:product>cpe:/a:emc:documentum_content_server:7.0</vuln:product>
      <vuln:product>cpe:/a:emc:documentum_content_server:6.5</vuln:product>
      <vuln:product>cpe:/a:emc:documentum_content_server:7.1</vuln:product>
      <vuln:product>cpe:/a:emc:documentum_content_server:6.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0642</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:16.790-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:03:42.857-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:03:42.797-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://twitter.com/artika4biz/statuses/455358950116823040" xml:lang="en">http://twitter.com/artika4biz/statuses/455358950116823040</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0072.html" xml:lang="en">20140411 ESA-2014-026: EMC Documentum Content Server Information Disclosure Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>EMC Documentum Content Server before 6.7 SP1 P26, 6.7 SP2 before P13, 7.0 before P13, and 7.1 before P02 allows remote authenticated users to bypass intended access restrictions and read metadata from certain folders via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0644">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:emc:cloud_tiering_appliance_software:10.0:-"/>
          <cpe-lang:fact-ref name="cpe:/a:emc:cloud_tiering_appliance_software:10.0:sp1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:emc:cloud_tiering_appliance:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:emc:cloud_tiering_appliance:-</vuln:product>
      <vuln:product>cpe:/a:emc:cloud_tiering_appliance_software:10.0:sp1</vuln:product>
      <vuln:product>cpe:/a:emc:cloud_tiering_appliance_software:10.0:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0644</vuln:cve-id>
    <vuln:published-datetime>2014-04-16T21:55:05.657-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-17T11:06:50.127-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-17T11:06:50.063-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://gist.github.com/brandonprry/9895721" xml:lang="en">https://gist.github.com/brandonprry/9895721</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Mar/426" xml:lang="en">20140331 EMC CTA v10.0 unauthenticated XXE with root perms</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0094.html" xml:lang="en">20140416 ESA-2014-028: EMC Cloud Tiering Appliance XML External Entity (XXE) and Information Disclosure Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>EMC Cloud Tiering Appliance (CTA) 10 through SP1 allows remote attackers to read arbitrary files via an api/login request containing an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue, as demonstrated by reading the /etc/shadow file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0645">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:emc:cloud_tiering_appliance_software:9.0"/>
          <cpe-lang:fact-ref name="cpe:/a:emc:cloud_tiering_appliance_software:10.0:sp1"/>
          <cpe-lang:fact-ref name="cpe:/a:emc:cloud_tiering_appliance_software:10.0:-"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:emc:cloud_tiering_appliance:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:emc:file_management_appliance_software:7.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:emc:file_management_appliance:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:emc:cloud_tiering_appliance:-</vuln:product>
      <vuln:product>cpe:/a:emc:file_management_appliance_software:7.0</vuln:product>
      <vuln:product>cpe:/a:emc:cloud_tiering_appliance_software:10.0:sp1</vuln:product>
      <vuln:product>cpe:/a:emc:cloud_tiering_appliance_software:10.0:-</vuln:product>
      <vuln:product>cpe:/h:emc:file_management_appliance:-</vuln:product>
      <vuln:product>cpe:/a:emc:cloud_tiering_appliance_software:9.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0645</vuln:cve-id>
    <vuln:published-datetime>2014-04-16T21:55:05.690-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-17T11:10:45.367-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.7</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-17T11:10:45.273-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://gist.github.com/brandonprry/9895721" xml:lang="en">https://gist.github.com/brandonprry/9895721</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Mar/426" xml:lang="en">20140331 EMC CTA v10.0 unauthenticated XXE with root perms</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0094.html" xml:lang="en">20140416 ESA-2014-028: EMC Cloud Tiering Appliance XML External Entity (XXE) and Information Disclosure Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>EMC Cloud Tiering Appliance (CTA) 9.x through 10 SP1 and File Management Appliance (FMA) 7.x store DES password hashes for the root, super, and admin accounts, which makes it easier for context-dependent attackers to obtain sensitive information via a brute-force attack.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0646">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_access_manager:6.1:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_access_manager:6.1:sp4"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_access_manager:6.2:-"/>
        <cpe-lang:fact-ref name="cpe:/a:emc:rsa_access_manager:6.2:sp1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:rsa_access_manager:6.2:-</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_access_manager:6.2:sp1</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_access_manager:6.1:sp4</vuln:product>
      <vuln:product>cpe:/a:emc:rsa_access_manager:6.1:sp3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0646</vuln:cve-id>
    <vuln:published-datetime>2014-05-01T13:29:56.697-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T09:49:06.440-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T09:49:06.363-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0191.html" xml:lang="en">20140430 ESA-2014-029: RSA Access Manager Sensitive Information Disclosure Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The runtime WS component in the server in EMC RSA Access Manager 6.1.3 before 6.1.3.39, 6.1.4 before 6.1.4.22, 6.2.0 before 6.2.0.11, and 6.2.1 before 6.2.1.03, when INFO logging is enabled, allows local users to discover cleartext passwords by reading log files.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0647">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:starbucks:starbucks:2.6.1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:starbucks:starbucks:2.6.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0647</vuln:cve-id>
    <vuln:published-datetime>2014-01-27T19:55:03.957-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-24T17:03:17.877-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.1</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-28T11:54:07.187-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://itunes.apple.com/us/app/starbucks/id331177714?mt=8" xml:lang="en">https://itunes.apple.com/us/app/starbucks/id331177714?mt=8</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90412" xml:lang="en">starbucks-cve20140647-info-disclosure(90412)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.zdnet.com/the-starbucks-bug-not-as-awful-as-reported-7000025269/" xml:lang="en">http://www.zdnet.com/the-starbucks-bug-not-as-awful-as-reported-7000025269/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.zdnet.com/starbucks-fixes-ios-app-bugs-7000025323/" xml:lang="en">http://www.zdnet.com/starbucks-fixes-ios-app-bugs-7000025323/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64942" xml:lang="en">64942</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/530756/100/0/threaded" xml:lang="en">20140114 [CVE-2014-0647] Insecure Data Storage of User Data Elements in Starbucks v2.6.1 iOS mobile application</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/102514" xml:lang="en">102514</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Jan/64" xml:lang="en">20140113 [CVE-2014-0647] Insecure Data Storage of User Data Elements in Starbucks v2.6.1 iOS mobile application</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Jan/123" xml:lang="en">20140117 Re: [CVE-2014-0647] Insecure Data Storage of User Data Elements in Starbucks v2.6.1 iOS mobile application</vuln:reference>
    </vuln:references>
    <vuln:summary>The Starbucks 2.6.1 application for iOS stores sensitive information in plaintext in the Crashlytics log file (/Library/Caches/com.crashlytics.data/com.starbucks.mystarbucks/session.clslog), which allows attackers to discover usernames, passwords, and e-mail addresses via an application that reads session.clslog.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0648">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.4.0.46.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.4.0.46.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.4.0.46.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.4.0.46.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.4.0.46.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.4.0.46.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.8"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.9"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.2.0.26"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.2.0.26.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.2.0.26.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.2.0.26.1</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.2.0.26.2</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44.1</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.4.0.46.5</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.2</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.4.0.46.6</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44.5</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44.4</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.8</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.4.0.46.1</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.9</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.4.0.46.2</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.2.0.26</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.1</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44.2</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44.3</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.7</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.4.0.46.4</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.4.0.46.3</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.6</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.3</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.2</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.5</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0648</vuln:cve-id>
    <vuln:published-datetime>2014-01-16T14:55:04.637-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-23T23:38:00.120-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-17T11:20:03.047-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90431" xml:lang="en">cisco-acs-cve20140648-unauth-access(90431)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029634" xml:lang="en">1029634</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64962" xml:lang="en">64962</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32379" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32379</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140115-csacs" xml:lang="en">20140115 Multiple Vulnerabilities in Cisco Secure Access Control System</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56213" xml:lang="en">56213</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102117" xml:lang="en">102117</vuln:reference>
    </vuln:references>
    <vuln:summary>The RMI interface in Cisco Secure Access Control System (ACS) 5.x before 5.5 does not properly enforce authentication and authorization requirements, which allows remote attackers to obtain administrative access via a request to this interface, aka Bug ID CSCud75187.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0649">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.4.0.46.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.4.0.46.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.4.0.46.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.4.0.46.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.4.0.46.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.4.0.46.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.8"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.9"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.2.0.26"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.2.0.26.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.2.0.26.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.2.0.26.1</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.2.0.26.2</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44.1</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.4.0.46.5</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.2</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.4.0.46.6</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44.5</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44.4</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.8</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.4.0.46.1</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.9</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.4.0.46.2</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.2.0.26</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.1</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44.2</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44.3</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.7</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.4.0.46.4</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.4.0.46.3</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.6</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.3</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.2</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.5</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0649</vuln:cve-id>
    <vuln:published-datetime>2014-01-16T14:55:04.670-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-23T23:38:00.200-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-17T11:26:22.603-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90430" xml:lang="en">cisco-acs-cve20140649-priv-esc(90430)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029634" xml:lang="en">1029634</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64958" xml:lang="en">64958</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32378" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32378</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140115-csacs" xml:lang="en">20140115 Multiple Vulnerabilities in Cisco Secure Access Control System</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56213" xml:lang="en">56213</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102116" xml:lang="en">102116</vuln:reference>
    </vuln:references>
    <vuln:summary>The RMI interface in Cisco Secure Access Control System (ACS) 5.x before 5.5 does not properly enforce authorization requirements, which allows remote authenticated users to obtain superadmin access via a request to this interface, aka Bug ID CSCud75180.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0650">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.4.0.46.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.4.0.46.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.8"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.3.0.40.9"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.1.0.44.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.2.0.26"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.2.0.26.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:5.2.0.26.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.2.0.26.1</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.2.0.26.2</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44.1</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.2</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44.5</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44.4</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.4.0.46.1</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.8</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.4.0.46.2</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.9</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.2.0.26</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.1</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44.2</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.1.0.44.3</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.7</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.6</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.3</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.2</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.5</vuln:product>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:5.3.0.40.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0650</vuln:cve-id>
    <vuln:published-datetime>2014-01-16T14:55:04.700-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-31T01:08:15.533-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-17T11:28:46.247-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90432" xml:lang="en">cisco-acs-cve20140650-command-exec(90432)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029634" xml:lang="en">1029634</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64964" xml:lang="en">64964</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32380" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32380</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140115-csacs" xml:lang="en">20140115 Multiple Vulnerabilities in Cisco Secure Access Control System</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56213" xml:lang="en">56213</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102115" xml:lang="en">102115</vuln:reference>
    </vuln:references>
    <vuln:summary>The web interface in Cisco Secure Access Control System (ACS) 5.x before 5.4 Patch 3 allows remote attackers to execute arbitrary operating-system commands via a request to this interface, aka Bug ID CSCue65962.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0651">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:context_directory_agent:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:context_directory_agent:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0651</vuln:cve-id>
    <vuln:published-datetime>2014-01-08T16:55:06.223-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-17T00:20:32.983-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-09T13:14:43.650-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90166" xml:lang="en">cisco-cda-cve20140651-priv-esc(90166)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029573" xml:lang="en">1029573</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64706" xml:lang="en">64706</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32364" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32364</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0651" xml:lang="en">20140107 Cisco Context Directory Agent Privilege Escalation Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56365" xml:lang="en">56365</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101809" xml:lang="en">101809</vuln:reference>
    </vuln:references>
    <vuln:summary>The administrative interface in Cisco Context Directory Agent (CDA) does not properly enforce authorization requirements, which allows remote authenticated users to obtain administrative access by hijacking a session, aka Bug ID CSCuj45347.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0652">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:context_directory_agent:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:context_directory_agent:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0652</vuln:cve-id>
    <vuln:published-datetime>2014-01-08T16:55:06.240-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-17T00:20:33.093-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-09T13:15:21.870-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90167" xml:lang="en">cisco-cda-cve20140652-xss(90167)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029572" xml:lang="en">1029572</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64703" xml:lang="en">64703</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32365" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32365</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0652" xml:lang="en">20140107 Cisco Context Directory Agent Mappings Page Cross-Site Scripting Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56365" xml:lang="en">56365</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101803" xml:lang="en">101803</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the Mappings page in Cisco Context Directory Agent (CDA) allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCuj45358.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0653">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:cisco:adaptive_security_appliance"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:cisco:adaptive_security_appliance</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0653</vuln:cve-id>
    <vuln:published-datetime>2014-01-08T16:55:06.270-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-17T00:20:33.200-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-09T14:32:30.300-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90165" xml:lang="en">cisco-asa-cve20140653-sec-bypass(90165)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029570" xml:lang="en">1029570</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64708" xml:lang="en">64708</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32363" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32363</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0653" xml:lang="en">20140107 Cisco Adaptive Security Appliance Identity Firewall NetBIOS Logout Probe Auth State Change Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56366" xml:lang="en">56366</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101834" xml:lang="en">101834</vuln:reference>
    </vuln:references>
    <vuln:summary>The Identity Firewall (IDFW) functionality in Cisco Adaptive Security Appliance (ASA) Software allows remote attackers to trigger authentication-state modifications via a crafted NetBIOS logout probe response, aka Bug ID CSCuj45340.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0654">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:context_directory_agent:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:context_directory_agent:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0654</vuln:cve-id>
    <vuln:published-datetime>2014-01-08T16:55:06.303-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-17T00:20:33.297-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-09T13:17:47.750-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90168" xml:lang="en">cisco-cda-cve20140654-sec-bypass(90168)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029574" xml:lang="en">1029574</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64709" xml:lang="en">64709</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32366" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32366</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0654" xml:lang="en">20140107 Cisco Context Directory Agent Replayed RADIUS Accounting Message Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56365" xml:lang="en">56365</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101802" xml:lang="en">101802</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Context Directory Agent (CDA) allows remote attackers to modify the cache via a replay attack involving crafted RADIUS accounting messages, aka Bug ID CSCuj45383.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0655">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:cisco:adaptive_security_appliance"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:cisco:adaptive_security_appliance</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0655</vuln:cve-id>
    <vuln:published-datetime>2014-01-08T16:55:06.333-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-17T00:20:33.387-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-09T14:33:31.800-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90164" xml:lang="en">cisco-asa-cve20140655-sec-bypass(90164)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029575" xml:lang="en">1029575</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64700" xml:lang="en">64700</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32362" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32362</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0655" xml:lang="en">20140107 Cisco Adaptive Security Appliance RADIUS Change of Authorization Message Replay Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56366" xml:lang="en">56366</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101838" xml:lang="en">101838</vuln:reference>
    </vuln:references>
    <vuln:summary>The Identity Firewall (IDFW) functionality in Cisco Adaptive Security Appliance (ASA) Software allows remote attackers to change the user-cache contents via a replay attack involving crafted RADIUS Change of Authorization (CoA) messages, aka Bug ID CSCuj45332.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0656">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:context_directory_agent:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:context_directory_agent:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0656</vuln:cve-id>
    <vuln:published-datetime>2014-01-08T16:55:06.380-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-17T00:20:33.483-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-09T13:16:36.607-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90169" xml:lang="en">cisco-cda-cve20140656-sec-bypass(90169)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029569" xml:lang="en">1029569</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64701" xml:lang="en">64701</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0656" xml:lang="en">20140107 Cisco Context Directory Agent Hidden Input Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101801" xml:lang="en">101801</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Context Directory Agent (CDA) allows remote authenticated users to trigger the omission of certain user-interface data via crafted field values, aka Bug ID CSCuj45353.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0657">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2b"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.3%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:5.1%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:5.1%281b%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:5.1%281c%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:5.1%282%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:5.1%282a%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:5.1%282b%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:5.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:5.1%283a%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:5.1%283c%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:5.1%283d%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:5.1%283e%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.0%281a%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.0%281b%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%281a%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%281b%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%282%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%282%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%282%29su1a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%283a%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%283b%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%283b%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%284%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%284%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%284a%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%284a%29su2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%285%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%285%29su2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:6.1%285%29su3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.0%281%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.0%281%29su1a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.0%282%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.0%282a%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.0%282a%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.0%282a%29su2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%282a%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%282a%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%282b%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%282b%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%283a%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%283a%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%283a%29su1a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%283b%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%283b%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%283b%29su2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%285%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%285%29su1a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%285a%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%285b%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%285b%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%285b%29su1a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%285b%29su2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%285b%29su3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%285b%29su4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%285b%29su5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:7.1%285b%29su6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.0%282%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.0%282a%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.0%282b%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.0%282c%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.0%282c%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.0%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.0%283a%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.0%283a%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.0%283a%29su2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.0%283a%29su3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.5%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.5%281%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.5%281%29su2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.5%281%29su3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.5%281%29su4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.5%281%29su5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.6%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.6%281a%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.6%282%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.6%282a%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.6%282a%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.6%282a%29su2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.6%282a%29su3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.6%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:8.6%284%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:9.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:9.1%281%29"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.6%282a%29su2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.6%282a%29su3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%283b%29su1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.6%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:5.1%282%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.6%282a%29su1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%283a%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.0%281b%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.0%281a%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%285%29su1a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.0%282%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%283b%29su1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.0%281%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%283b%29su2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%284a%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%284%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.5%281%29su2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.5%281%29su1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.6%282%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%281a%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%284%29su1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.5</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.6</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.5%281%29su5</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.6%281%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.5%281%29su3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.5%281%29su4</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.0%281%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%285b%29su1a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:5.1%281%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:9.1%281%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.0%282a%29su2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%282b%29su1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.0%282a%29su1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.3%281%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.6%281a%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%282a%29su1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:5.1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%282%29su1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:5.1%283d%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.0%281%29su1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2b</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:9.0%281%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%285%29su1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%285%29su2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:5.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%285%29su3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.6%284%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:5.1%283e%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.0%282c%29su1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%282b%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%282%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%282%29su1a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:5.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.0%283a%29su2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.0%283a%29su1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.0%282a%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.0%283a%29su3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:5.1%283a%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.0%282b%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:5.1%281c%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%282a%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%281%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:5.1%282a%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%285b%29su6</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:5.1%282b%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:5.1%281b%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%283a%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%285a%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.0%282c%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%285b%29su3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%285b%29su2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%285b%29su5</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%283a%29su1a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%285b%29su4</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%285b%29su1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%284a%29su2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.0%281%29su1a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%281b%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:5.1%283c%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.0%283a%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%283b%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%285b%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.0%282%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.5%281%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.0%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%283a%29su1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:5.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.6%282a%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:6.1%283b%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:8.0%282a%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:7.1%285%29su1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0657</vuln:cve-id>
    <vuln:published-datetime>2014-01-08T16:55:06.410-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-17T00:20:33.577-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-09T14:44:49.190-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90120" xml:lang="en">cisco-ucm-cve20140657-sec-bypass(90120)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029571" xml:lang="en">1029571</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64690" xml:lang="en">64690</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32341" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32341</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0657" xml:lang="en">20140107 Cisco Unified Communications Manager Role Bypass Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56368" xml:lang="en">56368</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101800" xml:lang="en">101800</vuln:reference>
    </vuln:references>
    <vuln:summary>The administration portal in Cisco Unified Communications Manager (Unified CM) 9.1(1) and earlier does not properly handle role restrictions, which allows remote authenticated users to bypass role-based access control via multiple visits to a forbidden portal URL, aka Bug ID CSCuj83540.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0658">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:unified_ip_phones_9900_series_firmware:-"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:unified_ip_phone_9951"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:unified_ip_phone_9971"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:cisco:unified_ip_phone_9951</vuln:product>
      <vuln:product>cpe:/h:cisco:unified_ip_phone_9971</vuln:product>
      <vuln:product>cpe:/o:cisco:unified_ip_phones_9900_series_firmware:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0658</vuln:cve-id>
    <vuln:published-datetime>2014-01-10T11:47:06.037-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-17T00:20:33.670-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-10T13:05:09.983-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90236" xml:lang="en">cisco-unified-cve20140658-dos(90236)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029596" xml:lang="en">1029596</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64770" xml:lang="en">64770</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32402" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32402</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0658" xml:lang="en">20140110 Cisco 9900 Series IP Phone Crafted Header Unregister Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56384" xml:lang="en">56384</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101913" xml:lang="en">101913</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco 9900 Unified IP phones allow remote attackers to cause a denial of service (unregistration) via a crafted SIP header, aka Bug ID CSCul24898.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0659">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:rvs4000_firmware:2.0.3.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:rvs4000_firmware:1.3.3.5"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:rvs4000_firmware:1.3.2.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:rvs4000_firmware:2.0.2.7"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:rvs4000_firmware:2.0.0.3"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:rvs4000:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:wrvs4400n_firmware:1.1.13"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wrvs4400n_firmware:1.1.03"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wrvs4400n_firmware:2.0.2.1"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wrvs4400n_firmware:2.0.1.3"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:wrvs4400n:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:wap4410n_firmware:2.0.6.1"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wap4410n_firmware:2.0.4.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wap4410n_firmware:2.0.3.3"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wap4410n_firmware:2.0.2.1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:wap4410n:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:rvs4000_firmware:1.3.3.5</vuln:product>
      <vuln:product>cpe:/o:cisco:wap4410n_firmware:2.0.2.1</vuln:product>
      <vuln:product>cpe:/o:cisco:wap4410n_firmware:2.0.6.1</vuln:product>
      <vuln:product>cpe:/o:cisco:rvs4000_firmware:1.3.2.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wrvs4400n_firmware:1.1.13</vuln:product>
      <vuln:product>cpe:/o:cisco:wrvs4400n_firmware:2.0.1.3</vuln:product>
      <vuln:product>cpe:/o:cisco:rvs4000_firmware:2.0.3.2</vuln:product>
      <vuln:product>cpe:/o:cisco:wap4410n_firmware:2.0.4.2</vuln:product>
      <vuln:product>cpe:/h:cisco:wrvs4400n:-</vuln:product>
      <vuln:product>cpe:/h:cisco:rvs4000:-</vuln:product>
      <vuln:product>cpe:/o:cisco:wrvs4400n_firmware:1.1.03</vuln:product>
      <vuln:product>cpe:/o:cisco:wap4410n_firmware:2.0.3.3</vuln:product>
      <vuln:product>cpe:/o:cisco:rvs4000_firmware:2.0.2.7</vuln:product>
      <vuln:product>cpe:/h:cisco:wap4410n:-</vuln:product>
      <vuln:product>cpe:/o:cisco:wrvs4400n_firmware:2.0.2.1</vuln:product>
      <vuln:product>cpe:/o:cisco:rvs4000_firmware:2.0.0.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0659</vuln:cve-id>
    <vuln:published-datetime>2014-01-12T13:34:55.957-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-17T00:20:33.763-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-13T13:36:09.533-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-78"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://github.com/elvanderb/TCP-32764" xml:lang="en">https://github.com/elvanderb/TCP-32764</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90233" xml:lang="en">cisco-small-cve20140659-priv-esc(90233)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029580" xml:lang="en">1029580</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029579" xml:lang="en">1029579</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64776" xml:lang="en">64776</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32381" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32381</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140110-sbd" xml:lang="en">20140110 Undocumented Test Interface in Cisco Small Business Devices</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56292" xml:lang="en">56292</vuln:reference>
    </vuln:references>
    <vuln:summary>The Cisco WAP4410N access point with firmware through 2.0.6.1, WRVS4400N router with firmware 1.x through 1.1.13 and 2.x through 2.0.2.1, and RVS4000 router with firmware through 2.0.3.2 allow remote attackers to read credential and configuration data, and execute arbitrary commands, via requests to the test interface on TCP port 32764, aka Bug IDs CSCum37566, CSCum43693, CSCum43700, and CSCum43685.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0660">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_isdn_gateway_software:2.1%281.43%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_isdn_gateway_software:2.1%281.49%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_isdn_gateway_software:2.1%281.56%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_isdn_gateway_software:2.1%281.79%29"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_isdn_gateway_software:2.1%281.43%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_isdn_gateway_software:2.1%281.56%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_isdn_gateway_software:2.1%281.49%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_isdn_gateway_software:2.1%281.79%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0660</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T16:55:02.823-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-31T01:08:16.437-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-23T12:26:09.173-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90622" xml:lang="en">cisco-isdn-cve20140660-dos(90622)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029657" xml:lang="en">1029657</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65072" xml:lang="en">65072</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32460" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32460</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140122-isdngw" xml:lang="en">20140122 Cisco TelePresence ISDN Gateway D-Channel Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56591" xml:lang="en">56591</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102361" xml:lang="en">102361</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco TelePresence ISDN Gateway with software before 2.2(1.92) allows remote attackers to cause a denial of service (D-channel call outage) via a crafted Q.931 STATUS message, aka Bug ID CSCui50360.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0661">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:6.1.0%2890%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:6.0.0.1%284%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:6.0.1%2850%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:6.0.2%2828%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:6.0.3%2833%29"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_1100:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_tx9200"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_tx9000"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_tx1310_65"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_tx1300_47"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_500-32:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.9.6.1%283%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.9.6%282%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.9.5%287%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.9.4%2819%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.9.3%2844%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.9.2%2819%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.9.1%2868%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.9.0%2846%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.8.5%284%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.8.4%2813%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.8.3%284%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.8.2%2811%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.8.1%2834%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.8.0%2855%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.7.6%284%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.7.5%2842%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.5.10%283648%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.10.1%2843%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.10.0%28259%29"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.10.0"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:1.10.1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_500-37:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_1000:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_1300-65:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_3210"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_3200"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_3010"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_3000"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:cisco:telepresence_system_500-37:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:6.0.1%2850%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.10.1%2843%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.7.5%2842%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.10.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.9.1%2868%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:6.0.3%2833%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.9.2%2819%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.10.0</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_tx1300_47</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.9.6.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.9.3%2844%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.8.0%2855%29</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_3200</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.9.6%282%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.8.3%284%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.9.4%2819%29</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_tx9000</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_3010</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_tx9200</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:6.1.0%2890%29</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_1000:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.7.6%284%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.10.0%28259%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.9.5%287%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:6.0.2%2828%29</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_tx1310_65</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.8.1%2834%29</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_3000</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_500-32:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.9.0%2846%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.8.4%2813%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.8.2%2811%29</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_3210</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.8.5%284%29</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_1100:-</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_1300-65:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:1.5.10%283648%29</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:6.0.0.1%284%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0661</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T16:55:03.560-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-31T01:08:16.673-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>8.3</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-23T12:48:10.377-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90624" xml:lang="en">cisco-telepresence-cve20140661-command-exec(90624)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029656" xml:lang="en">1029656</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65071" xml:lang="en">65071</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140122-cts" xml:lang="en">20140122 Cisco TelePresence System Software Command Execution Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56533" xml:lang="en">56533</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102362" xml:lang="en">102362</vuln:reference>
    </vuln:references>
    <vuln:summary>The System Status Collection Daemon (SSCD) in Cisco TelePresence System 500-37, 1000, 1300-65, and 3xxx before 1.10.2(42), and 500-32, 1300-47, TX1310 65, and TX9xxx before 6.0.4(11), allows remote attackers to execute arbitrary commands or cause a denial of service (stack memory corruption) via a crafted XML-RPC message, aka Bug ID CSCui32796.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0662">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_video_communication_servers_software:x7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_video_communication_servers_software:x7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_video_communication_servers_software:x7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_video_communication_servers_software:x7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_video_communication_servers_software:x6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_video_communication_servers_software:x6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_video_communication_servers_software:x7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_video_communication_servers_software:x7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_video_communication_servers_software:x7.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_video_communication_servers_software:x7.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_video_communication_servers_software:x6.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_video_communication_servers_software:x7.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_video_communication_servers_software:x6</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_video_communication_servers_software:x7.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_video_communication_servers_software:x7.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_video_communication_servers_software:x7.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_video_communication_servers_software:x7.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_video_communication_servers_software:x7.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_video_communication_servers_software:x7.0.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_video_communication_servers_software:x7.0.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0662</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T16:55:03.573-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-31T01:08:16.923-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-23T12:34:49.577-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90621" xml:lang="en">cisco-vcs-cve20140662-dos(90621)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029655" xml:lang="en">1029655</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65076" xml:lang="en">65076</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAMBAlert.x?alertId=32409" xml:lang="en">http://tools.cisco.com/security/center/viewAMBAlert.x?alertId=32409</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140122-vcs" xml:lang="en">20140122 Cisco TelePresence Video Communication Server SIP Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56592" xml:lang="en">56592</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102363" xml:lang="en">102363</vuln:reference>
    </vuln:references>
    <vuln:summary>The SIP module in Cisco TelePresence Video Communication Server (VCS) before 8.1 allows remote attackers to cause a denial of service (process failure) via a crafted SDP message, aka Bug ID CSCue97632.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0663">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0663</vuln:cve-id>
    <vuln:published-datetime>2014-01-10T11:47:06.067-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-17T00:20:33.873-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-10T13:08:20.660-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90232" xml:lang="en">cisco-acs-cve20140663-xss(90232)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029595" xml:lang="en">1029595</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64773" xml:lang="en">64773</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32403" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32403</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0663" xml:lang="en">20140110 Cisco Secure Access Control System Cross-Site Scripting Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56382" xml:lang="en">56382</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101914" xml:lang="en">101914</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the web framework in Cisco Secure Access Control System (ACS) allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCum03625.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0664">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unity_connection:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unity_connection:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0664</vuln:cve-id>
    <vuln:published-datetime>2014-01-10T11:47:06.083-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T23:59:36.323-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-10T12:58:00.977-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90234" xml:lang="en">cisco-unity-cve20140664-dos(90234)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029593" xml:lang="en">1029593</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64772" xml:lang="en">64772</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0664" xml:lang="en">20140110 Cisco Unity Connection Internet Message Access Protocol Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56370" xml:lang="en">56370</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101915" xml:lang="en">101915</vuln:reference>
    </vuln:references>
    <vuln:summary>The server in Cisco Unity Connection allows remote authenticated users to cause a denial of service (CPU consumption) via unspecified IMAP commands, aka Bug ID CSCul49976.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0665">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:identity_services_engine_software:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:identity_services_engine_software:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0665</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:11:08.457-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-23T23:38:01.463-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-15T15:57:11.723-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90463" xml:lang="en">cisco-ise-cve2040665-unsuth-access(90463)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029624" xml:lang="en">1029624</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64939" xml:lang="en">64939</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32448" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0665" xml:lang="en">20140115 Cisco ISE Unprivileged Support Bundle Download Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56439" xml:lang="en">56439</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102118" xml:lang="en">102118</vuln:reference>
    </vuln:references>
    <vuln:summary>The RBAC implementation in Cisco Identity Services Engine (ISE) Software does not properly verify privileges for support-bundle downloads, which allows remote authenticated users to obtain sensitive information via a download action, as demonstrated by obtaining read access to the user database, aka Bug ID CSCul83904.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0666">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.2%28.1%29:-:~-~-~windows~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.2%28.0%29:-:~-~-~windows~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.2:-:~-~-~windows~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.1%28.5%29:-:~-~-~windows~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.1%28.4%29:-:~-~-~windows~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.1%28.3%29:-:~-~-~windows~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.1%28.2%29:-:~-~-~windows~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.1%28.1%29:-:~-~-~windows~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.1%28.0%29:-:~-~-~windows~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.1:-:~-~-~windows~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.0%28.5%29:-:~-~-~windows~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.0%28.4%29:-:~-~-~windows~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.0%28.3%29:-:~-~-~windows~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.0%28.2%29:-:~-~-~windows~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.0%28.1%29:-:~-~-~windows~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.0%28.0%29:-:~-~-~windows~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:jabber:9.0:-:~-~-~windows~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:jabber:9.1%28.3%29:-:~-~-~windows~~</vuln:product>
      <vuln:product>cpe:/a:cisco:jabber:9.1%28.2%29:-:~-~-~windows~~</vuln:product>
      <vuln:product>cpe:/a:cisco:jabber:9.2%28.0%29:-:~-~-~windows~~</vuln:product>
      <vuln:product>cpe:/a:cisco:jabber:9.1%28.0%29:-:~-~-~windows~~</vuln:product>
      <vuln:product>cpe:/a:cisco:jabber:9.1%28.1%29:-:~-~-~windows~~</vuln:product>
      <vuln:product>cpe:/a:cisco:jabber:9.0%28.3%29:-:~-~-~windows~~</vuln:product>
      <vuln:product>cpe:/a:cisco:jabber:9.2%28.1%29:-:~-~-~windows~~</vuln:product>
      <vuln:product>cpe:/a:cisco:jabber:9.1%28.5%29:-:~-~-~windows~~</vuln:product>
      <vuln:product>cpe:/a:cisco:jabber:9.0%28.2%29:-:~-~-~windows~~</vuln:product>
      <vuln:product>cpe:/a:cisco:jabber:9.0%28.1%29:-:~-~-~windows~~</vuln:product>
      <vuln:product>cpe:/a:cisco:jabber:9.0%28.4%29:-:~-~-~windows~~</vuln:product>
      <vuln:product>cpe:/a:cisco:jabber:9.0%28.5%29:-:~-~-~windows~~</vuln:product>
      <vuln:product>cpe:/a:cisco:jabber:9.0%28.0%29:-:~-~-~windows~~</vuln:product>
      <vuln:product>cpe:/a:cisco:jabber:9.1%28.4%29:-:~-~-~windows~~</vuln:product>
      <vuln:product>cpe:/a:cisco:jabber:9.0:-:~-~-~windows~~</vuln:product>
      <vuln:product>cpe:/a:cisco:jabber:9.1:-:~-~-~windows~~</vuln:product>
      <vuln:product>cpe:/a:cisco:jabber:9.2:-:~-~-~windows~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0666</vuln:cve-id>
    <vuln:published-datetime>2014-01-16T14:55:04.730-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-23T23:38:01.557-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-17T11:18:16.483-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90435" xml:lang="en">cisco-jabber-cve20140666-code-exec(90435)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029635" xml:lang="en">1029635</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64965" xml:lang="en">64965</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32451" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0666" xml:lang="en">20140115 Cisco Jabber for Windows Remote Code Execution Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56331" xml:lang="en">56331</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102122" xml:lang="en">102122</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the Send Screen Capture implementation in Cisco Jabber 9.2(.1) and earlier on Windows allows remote attackers to upload arbitrary types of files, and consequently execute arbitrary code, via modified packets, aka Bug ID CSCug48056.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0667">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0667</vuln:cve-id>
    <vuln:published-datetime>2014-01-16T14:55:04.763-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-23T23:38:01.637-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-17T11:21:20.410-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90497" xml:lang="en">cisco-acs-cve20140667-info-disc(90497)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029641" xml:lang="en">1029641</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64983" xml:lang="en">64983</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32468" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32468</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0667" xml:lang="en">20140116 Cisco Secure ACS RMI Arbitrary File Read Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102168" xml:lang="en">102168</vuln:reference>
    </vuln:references>
    <vuln:summary>The RMI interface in Cisco Secure Access Control System (ACS) does not properly enforce authorization requirements, which allows remote authenticated users to read arbitrary files via a request to this interface, aka Bug ID CSCud75169.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0668">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0668</vuln:cve-id>
    <vuln:published-datetime>2014-01-19T23:58:49.807-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-31T01:08:17.783-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-21T12:07:57.267-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90561" xml:lang="en">cisco-acs-cve20140668-xss(90561)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029654" xml:lang="en">1029654</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65016" xml:lang="en">65016</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32489" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32489</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0668" xml:lang="en">20140117 Cisco Secure ACS Portal Cross-Site Scripting Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56543" xml:lang="en">56543</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102256" xml:lang="en">102256</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the portal in Cisco Secure Access Control System (ACS) allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCue65949.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0669">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:asr_5000_series_software:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:asr_5000_series_software:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0669</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T00:22:20.720-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-31T01:08:17.953-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-22T15:59:24.233-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90614" xml:lang="en">cisco-ggsn-cve20140669-sec-bypass(90614)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029666" xml:lang="en">1029666</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65052" xml:lang="en">65052</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32513" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32513</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0669" xml:lang="en">20140121 Cisco ASR 5000 Series Gateway GPRS Support Node Traffic Bypass Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56546" xml:lang="en">56546</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102318" xml:lang="en">102318</vuln:reference>
    </vuln:references>
    <vuln:summary>The Wireless Session Protocol (WSP) feature in the Gateway GPRS Support Node (GGSN) component on Cisco ASR 5000 series devices allows remote attackers to bypass intended Top-Up payment restrictions via unspecified WSP packets, aka Bug ID CSCuh28371.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0670">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:mediasense:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:mediasense:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0670</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T00:22:20.737-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-31T01:08:18.220-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-22T12:04:42.507-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90615" xml:lang="en">cisco-mediasense-cve20140670-xss(90615)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029667" xml:lang="en">1029667</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65053" xml:lang="en">65053</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32514" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32514</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0670" xml:lang="en">20140121 Cisco MediaSense Search and Play Cross-Site Scripting Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56563" xml:lang="en">56563</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102319" xml:lang="en">102319</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the Search and Play interface in Cisco MediaSense allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCum16686.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0671">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:mediasense:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:mediasense:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0671</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T00:22:20.767-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-31T01:08:18.487-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-22T12:03:32.037-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90617" xml:lang="en">cisco-mediasense-cve20140671-open-redirect(90617)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029669" xml:lang="en">1029669</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65055" xml:lang="en">65055</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32517" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32517</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0671" xml:lang="en">20140121 Cisco MediaSense Open Redirection Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56544" xml:lang="en">56544</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102341" xml:lang="en">102341</vuln:reference>
    </vuln:references>
    <vuln:summary>Open redirect vulnerability in Cisco MediaSense allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via an unspecified parameter, aka Bug ID CSCum16749.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0672">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:mediasense:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:mediasense:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0672</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T00:22:20.783-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T23:59:36.947-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-22T11:50:59.487-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90616" xml:lang="en">cisco-mediasense-cve20140672-info-disc(90616)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029668" xml:lang="en">1029668</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65054" xml:lang="en">65054</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32516" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32516</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0672" xml:lang="en">20140121 Cisco MediaSense Search and Play Authorization Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56600" xml:lang="en">56600</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102342" xml:lang="en">102342</vuln:reference>
    </vuln:references>
    <vuln:summary>The Search and Play interface in Cisco MediaSense does not properly enforce authorization requirements, which allows remote authenticated users to download arbitrary recordings via a request to this interface.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0673">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:cisco:video_surveillance_indoor_fixed_dome_ip_hd_camera:5010"/>
        <cpe-lang:fact-ref name="cpe:/h:cisco:video_surveillance_indoor_fixed_dome_ip_hd_camera:5011"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:cisco:video_surveillance_indoor_fixed_dome_ip_hd_camera:5010</vuln:product>
      <vuln:product>cpe:/h:cisco:video_surveillance_indoor_fixed_dome_ip_hd_camera:5011</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0673</vuln:cve-id>
    <vuln:published-datetime>2014-01-25T17:55:03.300-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-22T13:23:51.623-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T05:18:59.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90733" xml:lang="en">cisco-video-cve20140673-xss(90733)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029689" xml:lang="en">1029689</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65145" xml:lang="en">65145</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32568" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32568</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0673" xml:lang="en">20140124 Cisco Video Surveillance 5000 Series HD IP Dome Camera Multiple Cross-Site Scripting Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56552" xml:lang="en">56552</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102557" xml:lang="en">102557</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in the web interface on Cisco Video Surveillance 5000 HD IP Dome cameras allow remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug IDs CSCud10943 and CSCud10950.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0674">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:video_surveillance_operations_manager:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:video_surveillance_operations_manager:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0674</vuln:cve-id>
    <vuln:published-datetime>2014-01-23T23:38:09.667-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-31T01:08:19.080-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-24T11:40:37.560-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90651" xml:lang="en">cisco-vsom-cve20140674-unauth-access(90651)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029692" xml:lang="en">1029692</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65111" xml:lang="en">65111</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0674" xml:lang="en">20140123 Cisco Video Surveillance Operations Manager MySQL Database Insufficient Authentication Controls</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56619" xml:lang="en">56619</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102409" xml:lang="en">102409</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Video Surveillance Operations Manager (VSOM) does not require authentication for MySQL database connections, which allows remote attackers to obtain sensitive information, modify data, or cause a denial of service by leveraging network connectivity from a client system with a crafted host name, aka Bug ID CSCud10992.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0675">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_video_communication_server:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:cisco:telepresence_video_communication_server:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0675</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T23:41:16.097-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-30T00:17:30.627-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-23T12:31:22.587-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90650" xml:lang="en">cisco-telepresence-cve20140675-mitm(90650)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029682" xml:lang="en">1029682</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65101" xml:lang="en">65101</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32540" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32540</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0675" xml:lang="en">20140122 Cisco TelePresence Video Communication Server Expressway Default SSL Certificate Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56621" xml:lang="en">56621</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102377" xml:lang="en">102377</vuln:reference>
    </vuln:references>
    <vuln:summary>The Expressway component in Cisco TelePresence Video Communication Server (VCS) uses the same default X.509 certificate across different customers' installations, which makes it easier for remote attackers to conduct man-in-the-middle attacks against SSL sessions by leveraging the certificate's trust relationship, aka Bug ID CSCue07471.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0676">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:cisco:nx-os:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:nx-os:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0676</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T16:55:03.607-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-31T01:08:19.437-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-23T12:37:28.860-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90627" xml:lang="en">cisco-nxos-cve20140676-priv-esc(90627)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029690" xml:lang="en">1029690</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65083" xml:lang="en">65083</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32531" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32531</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0676" xml:lang="en">20140122 Cisco NX-OS Software TACACS+ Command Authorization Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56597" xml:lang="en">56597</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102366" xml:lang="en">102366</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco NX-OS allows local users to bypass intended TACACS+ command restrictions via a series of multiple commands, aka Bug ID CSCum47367.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0677">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:cisco:nx-os:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:nx-os:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0677</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T16:55:03.637-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-31T01:08:19.627-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-23T12:38:54.863-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90623" xml:lang="en">cisco-nxos-cve20140677-dos(90623)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029691" xml:lang="en">1029691</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65074" xml:lang="en">65074</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32532" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32532</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0677" xml:lang="en">20140122 Cisco NX-OS Software Label Distribution Protocol Message Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56611" xml:lang="en">56611</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102368" xml:lang="en">102368</vuln:reference>
    </vuln:references>
    <vuln:summary>The Label Distribution Protocol (LDP) functionality in Cisco NX-OS allows remote attackers to cause a denial of service (temporary LDP session outage) via LDP discovery traffic containing malformed Hello messages, aka Bug ID CSCul88851.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0678">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:secure_access_control_system:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:secure_access_control_system:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0678</vuln:cve-id>
    <vuln:published-datetime>2014-01-25T17:55:03.567-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:51.160-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T10:16:23.980-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90732" xml:lang="en">cisco-acs-cve20140678-unauth-access(90732)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029688" xml:lang="en">1029688</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65144" xml:lang="en">65144</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32567" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32567</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0678" xml:lang="en">20140124 Cisco Secure ACS Portal Session Management Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56540" xml:lang="en">56540</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102558" xml:lang="en">102558</vuln:reference>
    </vuln:references>
    <vuln:summary>The portal interface in Cisco Secure Access Control System (ACS) does not properly manage sessions, which allows remote authenticated users to hijack sessions and gain privileges via unspecified vectors, aka Bug ID CSCue65951.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0679">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:prime_infrastructure:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:prime_infrastructure:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:prime_infrastructure:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:prime_infrastructure:1.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:prime_infrastructure:1.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:prime_infrastructure:2.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:prime_infrastructure:1.4.0</vuln:product>
      <vuln:product>cpe:/a:cisco:prime_infrastructure:1.4.1</vuln:product>
      <vuln:product>cpe:/a:cisco:prime_infrastructure:1.3.0</vuln:product>
      <vuln:product>cpe:/a:cisco:prime_infrastructure:1.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:prime_infrastructure:1.2.0</vuln:product>
      <vuln:product>cpe:/a:cisco:prime_infrastructure:2.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0679</vuln:cve-id>
    <vuln:published-datetime>2014-02-27T15:55:05.130-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-28T10:56:55.753-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T10:56:55.613-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140226-pi" xml:lang="en">20140226 Cisco Prime Infrastructure Command Execution Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Prime Infrastructure 1.2 and 1.3 before 1.3.0.20-2, 1.4 before 1.4.0.45-2, and 2.0 before 2.0.0.0.294-2 allows remote authenticated users to execute arbitrary commands with root privileges via an unspecified URL, aka Bug ID CSCum71308.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0680">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:cisco:identity_services_engine:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:cisco:identity_services_engine:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0680</vuln:cve-id>
    <vuln:published-datetime>2014-01-29T13:34:05.310-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:51.240-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-29T14:23:47.250-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32617" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32617</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0680" xml:lang="en">20140128 Cisco Identity Services Engine HTTP Control Interface for NAC Web Agent Cross-Site Scripting Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56672" xml:lang="en">56672</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102588" xml:lang="en">102588</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the HTTP control interface in the NAC Web Agent component in Cisco Identity Services Engine (ISE) allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCui15038.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0681">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:identity_services_engine_software:1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:identity_services_engine_software:1.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0681</vuln:cve-id>
    <vuln:published-datetime>2014-01-29T13:34:05.340-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:51.333-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-29T14:25:16.267-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65183" xml:lang="en">65183</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32609" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32609</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0681" xml:lang="en">20140128 Cisco Identity Services Engine Reports Output Cross-Site Scripting Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56714" xml:lang="en">56714</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102589" xml:lang="en">102589</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in Cisco Identity Services Engine (ISE) 1.2 patch 2 and earlier allows remote attackers to inject arbitrary web script or HTML via a report containing a crafted URL that is not properly handled during generation of report-output pages, aka Bug ID CSCui15064.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0682">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:webex_meetings_server:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:webex_meetings_server:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0682</vuln:cve-id>
    <vuln:published-datetime>2014-01-29T13:34:05.373-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:51.410-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-29T14:27:16.583-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65198" xml:lang="en">65198</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0682" xml:lang="en">20140128 Cisco WebEx Meetings Server Unauthorized Meeting Actions Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102590" xml:lang="en">102590</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco WebEx Meetings Server allows remote authenticated users to bypass authorization checks and (1) join arbitrary meetings, or (2) terminate a meeting without having a host role, via a crafted URL, aka Bug ID CSCuj42346.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0683">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:rv110w_firmware:1.2.0.9"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:rv110w:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:rv215w_firmware:1.1.0.5"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:rv215w:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:cvr100w_firmware:1.0.1.19"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:cvr100w:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:rv215w_firmware:1.1.0.5</vuln:product>
      <vuln:product>cpe:/h:cisco:rv215w:-</vuln:product>
      <vuln:product>cpe:/h:cisco:rv110w:-</vuln:product>
      <vuln:product>cpe:/h:cisco:cvr100w:-</vuln:product>
      <vuln:product>cpe:/o:cisco:cvr100w_firmware:1.0.1.19</vuln:product>
      <vuln:product>cpe:/o:cisco:rv110w_firmware:1.2.0.9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0683</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T06:55:05.287-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T14:14:22.000-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T13:00:04.700-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-rpd" xml:lang="en">20140305 Cisco Small Business Router Password Disclosure Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The web management interface on the Cisco RV110W firewall with firmware 1.2.0.9 and earlier, RV215W router with firmware 1.1.0.5 and earlier, and CVR100W router with firmware 1.0.1.19 and earlier does not prevent replaying of modified authentication requests, which allows remote attackers to obtain administrative access by leveraging the ability to intercept requests, aka Bug IDs CSCul94527, CSCum86264, and CSCum86275.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0686">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:9.1%282.10000.28%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:9.1%282%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:9.1%281%29"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:9.1%282.10000.28%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:9.1%282%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:9.1%281%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0686</vuln:cve-id>
    <vuln:published-datetime>2014-02-04T00:39:08.480-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-24T20:33:06.417-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.0</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-03T17:11:26.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32683" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32683</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0686" xml:lang="en">20140131 Cisco Unified Communications Manager Operating System-Level Privilege Escalation Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Unified Communications Manager (aka Unified CM) 9.1 (2.10000.28) and earlier allows local users to gain privileges by leveraging incorrect file permissions, aka Bug IDs CSCul24917 and CSCul24908.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0694">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:cloud_portal:9.1:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:cloud_portal:9.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:cloud_portal:9.1:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:cloud_portal:9.1:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:cloud_portal:9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:cloud_portal:9.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:cloud_portal:9.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:cloud_portal:9.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:cloud_portal:9.1:sp1</vuln:product>
      <vuln:product>cpe:/a:cisco:cloud_portal:9.1:sp2</vuln:product>
      <vuln:product>cpe:/a:cisco:cloud_portal:9.1:sp3</vuln:product>
      <vuln:product>cpe:/a:cisco:cloud_portal:9.4</vuln:product>
      <vuln:product>cpe:/a:cisco:cloud_portal:9.3</vuln:product>
      <vuln:product>cpe:/a:cisco:cloud_portal:9.4.1</vuln:product>
      <vuln:product>cpe:/a:cisco:cloud_portal:9.3.1</vuln:product>
      <vuln:product>cpe:/a:cisco:cloud_portal:9.3.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0694</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:05.723-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T13:56:47.767-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T13:56:47.690-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33336" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33336</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0694" xml:lang="en">20140312 Cisco Intelligent Automation for Cloud Cryptographic Implementation Issues</vuln:reference>
    </vuln:references>
    <vuln:summary>Intelligent Automation for Cloud (IAC) in Cisco Cloud Portal 9.4.1 and earlier includes a cryptographic key in binary files, which makes it easier for remote attackers to obtain cleartext data from an arbitrary IAC installation by leveraging knowledge of this key, aka Bug IDs CSCui34764, CSCui34772, CSCui34776, CSCui34798, CSCui34800, CSCui34805, CSCui34809, CSCui34810, CSCui34813, CSCui34814, and CSCui34818.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0701">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.4.100.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.4.100.60"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.2.103.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.2.110.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.3"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.3.101.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.0.220.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.0.235.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:wireless_lan_controller:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.3.101.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.4.100.60</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.2.110.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.0.235.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.2</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.3</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.4.100.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.2.103.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.0.220.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0701</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T06:55:05.317-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T14:50:55.837-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T03:12:44.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlc" xml:lang="en">20140305 Multiple Vulnerabilities in Cisco Wireless LAN Controllers</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Wireless LAN Controller (WLC) devices 7.0 before 7.0.250.0, 7.2, 7.3, and 7.4 before 7.4.110.0 do not properly deallocate memory, which allows remote attackers to cause a denial of service (reboot) by sending WebAuth login requests at a high rate, aka Bug ID CSCuf52361.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0703">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.4.100.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.4.100.60"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:wireless_lan_controller"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.4.100.60</vuln:product>
      <vuln:product>cpe:/h:cisco:wireless_lan_controller</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.4.100.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0703</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T06:55:05.333-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T14:12:52.263-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T13:19:14.680-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-362"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlc" xml:lang="en">20140305 Multiple Vulnerabilities in Cisco Wireless LAN Controllers</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Wireless LAN Controller (WLC) devices 7.4 before 7.4.110.0 distribute Aironet IOS software with a race condition in the status of the administrative HTTP server, which allows remote attackers to bypass intended access restrictions by connecting to an Aironet access point on which this server had been disabled ineffectively, aka Bug ID CSCuf66202.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0704">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.0.108"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.0.155.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.0.155.5"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.0.179.11"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.0.179.8"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.0.196"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.0.206.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.0.217.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.0.219.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.1"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.1.171.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.1.181.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.1.185.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.1m"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.2.112.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.2.117.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.2.130.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.2.173.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.2.174.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.2.176.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.2.182.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.2.61.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.2.99.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:4.2m"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:5.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:5.0.148.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:5.0.148.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:5.1"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:5.1.151.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:5.1.152.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:5.1.160.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:5.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:5.2.157.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:5.2.169.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:6.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:6.0.182.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:6.0.188.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:6.0.196.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:6.0.199.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:6.0.199.4"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.0.220.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.0.235.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.0.98.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.1"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.1.91.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.2.103.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.2.110.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.3"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.3.101.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:wireless_lan_controller"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.2.174.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.0.98.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:5.1.151.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:5.0.148.2</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.1.171.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:5.0.148.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.3.101.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:6.0.182.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.2.173.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.2.176.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.0.155.5</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:5.1.152.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.2.61.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.0.179.8</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.1.181.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.1.185.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:5.2.157.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.0.108</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:6.0.199.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.2.99.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.2m</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.0.155.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.2.182.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.0.219.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.2</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:6.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.3</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:6.0.188.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.0.179.11</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.1</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.2.110.0</vuln:product>
      <vuln:product>cpe:/h:cisco:wireless_lan_controller</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.1.91.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.0.217.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.2</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:5.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.2.130.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.0.196</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.1m</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.0.235.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:6.0.199.4</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.0.220.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.2.112.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.1</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.0.206.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:5.1</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:5.2</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:4.2.117.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.2.103.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:5.1.160.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:5.2.169.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:6.0.196.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0704</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T06:55:05.367-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T14:12:10.827-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T13:23:11.203-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlc" xml:lang="en">20140305 Multiple Vulnerabilities in Cisco Wireless LAN Controllers</vuln:reference>
    </vuln:references>
    <vuln:summary>The IGMP implementation on Cisco Wireless LAN Controller (WLC) devices 4.x, 5.x, 6.x, 7.0 before 7.0.250.0, 7.1, 7.2, and 7.3, when IGMPv3 Snooping is enabled, allows remote attackers to cause a denial of service (memory over-read and device restart) via a crafted field in an IGMPv3 message, aka Bug ID CSCuh33240.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0705">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.5"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.2.103.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.2.110.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.3"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.3.101.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.4.100.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.4.100.60"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:wireless_lan_controller"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.3.101.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.4.100.60</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.2.110.0</vuln:product>
      <vuln:product>cpe:/h:cisco:wireless_lan_controller</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.2</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.4.100.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.3</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.2.103.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0705</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T06:55:05.380-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T14:08:17.977-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T13:37:58.303-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlc" xml:lang="en">20140305 Multiple Vulnerabilities in Cisco Wireless LAN Controllers</vuln:reference>
    </vuln:references>
    <vuln:summary>The multicast listener discovery (MLD) service on Cisco Wireless LAN Controller (WLC) devices 7.2, 7.3, 7.4 before 7.4.121.0, and 7.5, when MLDv2 Snooping is enabled, allows remote attackers to cause a denial of service (device restart) via a malformed IPv6 MLDv2 packet, aka Bug ID CSCuh74233.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0706">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.2.103.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.2.110.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.3"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.3.101.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.4.100.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.4.100.60"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:wireless_lan_controller"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.3.101.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.4.100.60</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.2.110.0</vuln:product>
      <vuln:product>cpe:/h:cisco:wireless_lan_controller</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.2</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.4.100.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.3</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.2.103.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0706</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T06:55:05.413-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T14:03:15.967-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T13:45:49.500-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlc" xml:lang="en">20140305 Multiple Vulnerabilities in Cisco Wireless LAN Controllers</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Wireless LAN Controller (WLC) devices 7.2 before 7.2.115.2, 7.3, and 7.4 before 7.4.110.0 allow remote attackers to cause a denial of service (device restart) via a crafted 802.11 Ethernet frame, aka Bug ID CSCue87929.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0707">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.2.103.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.2.110.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.3"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.3.101.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.4.100.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:wireless_lan_controller_software:7.4.100.60"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:wireless_lan_controller"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.3.101.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.4.100.60</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.2.110.0</vuln:product>
      <vuln:product>cpe:/h:cisco:wireless_lan_controller</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.2</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.4.100.0</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.3</vuln:product>
      <vuln:product>cpe:/o:cisco:wireless_lan_controller_software:7.2.103.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0707</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T06:55:05.427-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T14:02:48.077-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T13:53:34.027-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140305-wlc" xml:lang="en">20140305 Multiple Vulnerabilities in Cisco Wireless LAN Controllers</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Wireless LAN Controller (WLC) devices 7.2, 7.3, and 7.4 before 7.4.110.0 allow remote attackers to cause a denial of service (device restart) via a crafted 802.11 Ethernet frame, aka Bug ID CSCuf80681.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0708">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:webex_meeting_center"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:webex_meeting_center</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0708</vuln:cve-id>
    <vuln:published-datetime>2014-03-20T21:04:02.903-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T18:48:13.077-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-21T10:00:19.893-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0708" xml:lang="en">20140318 Cisco WebEx Business Suite HTTP GET Parameters Include Sensitive Information</vuln:reference>
    </vuln:references>
    <vuln:summary>WebEx Meeting Center in Cisco WebEx Business Suite does not properly compose URLs for HTTP GET requests, which allows remote attackers to obtain sensitive information by reading (1) web-server access logs, (2) web-server Referer logs, or (3) a browser's history, aka Bug ID CSCul98272.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0709">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:ucs_director:4.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ucs_director:4.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ucs_director:4.0.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:ucs_director:4.0.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:ucs_director:4.0.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:ucs_director:4.0.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0709</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T16:55:09.500-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:34.657-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T10:24:04.240-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140219-ucsd" xml:lang="en">20140219 Cisco UCS Director Default Credentials Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco UCS Director (formerly Cloupia) before 4.0.0.3 has a hardcoded password for the root account, which makes it easier for remote attackers to obtain administrative access via an SSH session to the CLI interface, aka Bug ID CSCui73930.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0710">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%2810%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%2811%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%2812%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%2813%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%2814%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%2815%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%2816%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%2817%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%2818%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%2819%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%282%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%2820%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%2821%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%284%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%286%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%287%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%288%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.1%289%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2810%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2811%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2812%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2813%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2814%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2815%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2816%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2817%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2818%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2819%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%282%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2820%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2821%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2822%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2823%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2824%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2825%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2826%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%2827%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%284%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%286%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%287%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%288%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:3.2%289%29"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.0%2810%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.0%2811%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.0%2812%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.0%2813%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.0%2814%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.0%2815%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.0%282%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.0%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.0%284%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.0%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.0%286%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.0%287%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.0%288%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.1%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.1%2810%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.1%2811%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.1%2812%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.1%2813%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.1%2814%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.1%282%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.1%284%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.1%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.1%286%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.1%287%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.1%288%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:firewall_services_module_software:4.1%289%29"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2823%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%282%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%2813%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.0%281%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%288%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.1%2814%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%287%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.0%2810%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.1%2810%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.0%2812%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2824%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.0%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2810%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%2817%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2819%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2815%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.1%284%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.0%2815%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.1%289%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2826%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%284%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%286%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%281%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.1%2813%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.1%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2813%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.0%286%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%288%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%2814%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2820%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.0%282%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%289%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%2810%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.1%281%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%2811%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%2818%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.1%288%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2816%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2825%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.1%286%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%289%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2821%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.1%282%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%2820%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.0%287%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%286%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%2815%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%2819%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.0%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.0%2813%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%2821%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2817%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.0</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.1</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%282%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%2812%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%284%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.1%2811%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.1%287%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.0%284%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2812%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.0%288%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2822%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.0%2811%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%2816%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%287%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2818%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2811%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.1%2812%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:4.0%2814%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2827%29</vuln:product>
      <vuln:product>cpe:/a:cisco:firewall_services_module_software:3.2%2814%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0710</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T16:55:09.530-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-24T11:55:46.107-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T11:55:45.467-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-362"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140219-fwsm" xml:lang="en">20140219 Cisco Firewall Services Module Cut-Through Proxy Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Race condition in the cut-through proxy feature in Cisco Firewall Services Module (FWSM) Software 3.x before 3.2(28) and 4.x before 4.1(15) allows remote attackers to cause a denial of service (device reload) via certain matching traffic, aka Bug ID CSCuj16824.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0718">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.2%281%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%281%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%282%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%283%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%284%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%286%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%287%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%288%29e4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%282%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%286%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.2%281%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%288%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%284%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%283%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%281%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%287%29e4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0718</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T16:55:09.547-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:34.830-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T12:08:09.157-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140219-ips" xml:lang="en">20140219 Multiple Vulnerabilities in Cisco IPS Software</vuln:reference>
    </vuln:references>
    <vuln:summary>The produce-verbose-alert feature in Cisco IPS Software 7.1 before 7.1(8)E4 and 7.2 before 7.2(2)E4 allows remote attackers to cause a denial of service (Analysis Engine process outage) via fragmented packets, aka Bug ID CSCui91266.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0719">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.2%281%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%281%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%282%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%283%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%284%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%286%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%287%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%288%29e4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%282%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%286%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.2%281%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%288%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%284%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%283%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%281%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%287%29e4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0719</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T16:55:09.577-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:34.907-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T12:35:44.527-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140219-ips" xml:lang="en">20140219 Multiple Vulnerabilities in Cisco IPS Software</vuln:reference>
    </vuln:references>
    <vuln:summary>The control-plane access-list implementation in Cisco IPS Software before 7.1(8p2)E4 and 7.2 before 7.2(2)E4 allows remote attackers to cause a denial of service (MainApp process outage) via crafted packets to TCP port 7000, aka Bug ID CSCui67394.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0720">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.2%281%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%281%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%282%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%283%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%284%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%286%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%287%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:ips_sensor_software:7.1%288%29e4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%282%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%286%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.2%281%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%288%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%284%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%283%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%281%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:ips_sensor_software:7.1%287%29e4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0720</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T16:55:09.593-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:34.987-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T12:39:40.567-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140219-ips" xml:lang="en">20140219 Multiple Vulnerabilities in Cisco IPS Software</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco IPS Software 7.1 before 7.1(8)E4 and 7.2 before 7.2(2)E4 allows remote attackers to cause a denial of service (Analysis Engine process outage) via a flood of jumbo frames, aka Bug ID CSCuh94944.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0721">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:cisco:unified_sip_phone_3905:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:cisco:unified_sip_phone_3905:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0721</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T16:55:09.627-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:35.080-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T12:41:30.927-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140219-phone" xml:lang="en">20140219 Unauthorized Access Vulnerability in Cisco Unified SIP Phone 3905</vuln:reference>
    </vuln:references>
    <vuln:summary>The Cisco Unified SIP Phone 3905 with firmware before 9.4(1) allows remote attackers to obtain root access via a session on the test interface on TCP port 7870, aka Bug ID CSCuh75574.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0722">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0722</vuln:cve-id>
    <vuln:published-datetime>2014-02-13T00:24:51.450-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-13T09:08:56.980-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-13T09:08:56.933-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0722" xml:lang="en">20140211 Cisco Unified Communications Manager Unauthenticated log4jinit Access Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The log4jinit web application in Cisco Unified Communications Manager (UCM) does not properly validate authentication, which allows remote attackers to cause a denial of service (performance degradation) via unspecified use of this application, aka Bug ID CSCum05347.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0723">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0723</vuln:cve-id>
    <vuln:published-datetime>2014-02-13T00:24:51.497-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-13T09:09:56.623-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-13T09:09:47.373-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0723" xml:lang="en">20140211 Cisco Unified Communications Manager IPMA Cross-Site Scripting Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the IP Manager Assistant (IPMA) interface in Cisco Unified Communications Manager (UCM) allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCum05343.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0724">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0%281%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0724</vuln:cve-id>
    <vuln:published-datetime>2014-02-13T00:24:51.527-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-13T12:13:31.060-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-13T12:13:27.670-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32825" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32825</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0724" xml:lang="en">20140211 Cisco Unified Communications Manager Arbitrary File Read Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The bulk administration interface in Cisco Unified Communications Manager (UCM) 10.0(1) and earlier allows remote attackers to bypass authentication and read arbitrary files by using an unspecified prompt, aka Bug ID CSCum05340.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0725">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0725</vuln:cve-id>
    <vuln:published-datetime>2014-02-13T00:24:51.557-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-13T09:11:25.343-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-13T09:11:25.313-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0725" xml:lang="en">20140212 Cisco Unified Communications Manager WAR File Availability Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Unified Communications Manager (UCM) does not require authentication for reading WAR files, which allows remote attackers to obtain sensitive information via unspecified access to a "file storage location," aka Bug ID CSCum05337.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0726">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0%281%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0726</vuln:cve-id>
    <vuln:published-datetime>2014-02-13T00:24:51.573-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-13T12:16:13.597-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-13T12:16:13.473-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32843" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32843</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0726" xml:lang="en">20140212 Cisco Unified Communications Manager IPMA Blind SQL Injection Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in the IP Manager Assistant (IPMA) interface in Cisco Unified Communications Manager (UCM) 10.0(1) and earlier allows remote attackers to execute arbitrary SQL commands via a crafted URL, aka Bug ID CSCum05326.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0727">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0727</vuln:cve-id>
    <vuln:published-datetime>2014-02-13T00:24:51.607-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-13T09:13:20.003-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-13T09:13:19.677-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0727" xml:lang="en">20140212 Cisco Unified Communications Manager CMIVR Blind SQL Injection Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in the CallManager Interactive Voice Response (CMIVR) interface in Cisco Unified Communications Manager (UCM) allows remote attackers to execute arbitrary SQL commands via a crafted URL, aka Bug ID CSCum05318.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0728">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0%281%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0728</vuln:cve-id>
    <vuln:published-datetime>2014-02-13T00:24:51.637-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-13T12:16:50.037-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-13T12:16:49.990-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32834" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32834</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0728" xml:lang="en">20140211 Cisco Unified Communications Manager Java Interface SQL Injection Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in the Java database interface in Cisco Unified Communications Manager (UCM) 10.0(1) and earlier allows remote attackers to execute arbitrary SQL commands via a crafted URL, aka Bug ID CSCum05313.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0729">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0729</vuln:cve-id>
    <vuln:published-datetime>2014-02-13T00:24:51.667-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-13T09:14:39.197-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-13T09:14:39.163-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0729" xml:lang="en">20140211 Cisco Unified Communications Manager Enterprise Mobility Application Blind SQL Injection Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in the Enterprise Mobility Application (EMApp) interface in Cisco Unified Communications Manager (UCM) allows remote attackers to execute arbitrary SQL commands via a crafted URL, aka Bug ID CSCum05302.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0730">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_computing_system_central_software:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_computing_system_central_software:1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_computing_system_central_software:1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_computing_system_central_software:1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0730</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T16:55:09.640-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-24T12:53:40.070-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T12:53:39.913-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32910" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32910</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0730" xml:lang="en">20140218 Cisco Unified Computing System Central Software Privilege Escalation Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Unified Computing System (UCS) Central Software 1.1 and earlier allows local users to gain privileges via a CLI copy command in a local-mgmt context, aka Bug ID CSCul53128.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0731">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2b"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2b</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0%281%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0731</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T16:55:09.670-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:35.877-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T13:08:09.763-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32915" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32915</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0731" xml:lang="en">20140218 Cisco Unified Communications Manager Java Class File Availability Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The administration interface in Cisco Unified Communications Manager (Unified CM) 10.0(1) and earlier allows remote attackers to bypass authentication and read Java class files via a direct request, aka Bug ID CSCum46497.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0732">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2b"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2b</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0%281%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0732</vuln:cve-id>
    <vuln:published-datetime>2014-02-20T00:18:04.140-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-20T19:26:40.500-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-20T05:50:11.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32913" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32913</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0732" xml:lang="en">20140218 Cisco Unified Communications Manager Real Time Monitoring Tool Information Disclosure Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The Real Time Monitoring Tool (RTMT) web application in Cisco Unified Communications Manager (Unified CM) 10.0(1) and earlier does not properly enforce authentication requirements, which allows remote attackers to read application files via a direct request to a URL, aka Bug ID CSCum46495.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0733">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2b"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2b</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0%281%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0733</vuln:cve-id>
    <vuln:published-datetime>2014-02-20T10:27:09.437-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-20T18:52:25.500-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-20T13:51:25.780-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32914" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32914</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0733" xml:lang="en">20140218 Cisco Unified Communications Manager Enterprise License Manager Information Disclosure Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The Enterprise License Manager (ELM) component in Cisco Unified Communications Manager (Unified CM) 10.0(1) and earlier does not properly enforce authentication requirements, which allows remote attackers to read ELM files via a direct request to a URL, aka Bug ID CSCum46494.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0734">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2b"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2b</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0%281%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0734</vuln:cve-id>
    <vuln:published-datetime>2014-02-20T00:18:04.203-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-20T19:25:07.140-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-20T05:52:49.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32916" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32916</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0734" xml:lang="en">20140218 Cisco Unified Communications Manager CAPF Unauthenticated Blind SQL Injection Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in the Certificate Authority Proxy Function (CAPF) implementation in Cisco Unified Communications Manager (Unified CM) 10.0(1) and earlier allows remote attackers to execute arbitrary SQL commands via a crafted URL, aka Bug ID CSCum46483.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0735">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2b"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2b</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0%281%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0735</vuln:cve-id>
    <vuln:published-datetime>2014-02-20T00:18:04.233-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-20T19:22:06.967-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-20T10:54:07.110-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32912" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32912</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0735" xml:lang="en">20140218 Cisco Unified Communications Manager IPMA Reflected Cross-Site Scripting Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the IP Manager Assistant (IPMA) interface in Cisco Unified Communications Manager (Unified CM) 10.0(1) and earlier allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka Bug ID CSCum46470.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0736">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2b"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2b</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0%281%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0736</vuln:cve-id>
    <vuln:published-datetime>2014-02-20T00:18:04.267-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-20T19:13:56.517-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-20T11:07:18.670-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32911" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32911</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0736" xml:lang="en">20140218 Cisco Unified Communications Manager CAR Page CSRF Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site request forgery (CSRF) vulnerability in the Call Detail Records Analysis and Reporting (CAR) page in Cisco Unified Communications Manager (Unified CM) 10.0(1) and earlier allows remote attackers to hijack the authentication of arbitrary users for requests that make CAR modifications, aka Bug ID CSCum46468.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0737">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:cisco:unified_ip_phone_7960g"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:cisco:unified_ip_phone_7960g</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0737</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T16:55:09.703-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:36.423-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T12:59:28.923-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32957" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32957</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0737" xml:lang="en">20140220 Cisco Third-Generation IP Phone CTL Trust Chain Enforcement Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The Cisco Unified IP Phone 7960G 9.2(1) and earlier allows remote attackers to bypass authentication and change trust relationships by injecting a Certificate Trust List (CTL) file, aka Bug ID CSCuj66795.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0738">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0738</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T16:55:09.717-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:36.503-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T13:01:32.017-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32956" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32956</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0738" xml:lang="en">20140220 Cisco Adaptive Security Appliance Phone Proxy CTL Authentication Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The Phone Proxy component in Cisco Adaptive Security Appliance (ASA) Software 9.1(.3) and earlier allows remote attackers to bypass authentication and change trust relationships by injecting a Certificate Trust List (CTL) file, aka Bug ID CSCuj66770.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0739">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0739</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T16:55:09.750-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:36.580-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T13:03:40.177-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=32955" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=32955</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0739" xml:lang="en">20140220 Cisco Adaptive Security Appliance Phone Proxy sec_db Race Condition Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Race condition in the Phone Proxy component in Cisco Adaptive Security Appliance (ASA) Software 9.1(.3) and earlier allows remote attackers to bypass sec_db authentication and provide certain pass-through services to untrusted devices via a crafted configuration-file TFTP request, aka Bug ID CSCuj66766.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0740">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2b"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2b</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0%281%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0740</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.290-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T15:15:17.973-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T06:19:07.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33049" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33049</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0740" xml:lang="en">20140225 Cisco Unified Communications Manager OS Administration CSRF Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site request forgery (CSRF) vulnerability in the Call Detail Records Analysis and Reporting (CAR) interface in the OS Administration component in Cisco Unified Communications Manager (Unified CM) 10.0(1) and earlier allows remote attackers to hijack the authentication of administrators for requests that make administrative changes, aka Bug ID CSCun00701.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0741">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2b"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2b</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0%281%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0741</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.320-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T15:14:22.027-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.2</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T11:20:33.913-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33046" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33046</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0741" xml:lang="en">20140225 Cisco Unified Communications Manager CAPF Certificate Import Arbitrary File Read/Write Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The certificate-import feature in the Certificate Authority Proxy Function (CAPF) CLI implementation in Cisco Unified Communications Manager (Unified CM) 10.0(1) and earlier allows local users to read or modify arbitrary files via a crafted command, aka Bug ID CSCum95461.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0742">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2b"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2b</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0%281%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0742</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.350-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T15:44:43.350-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.2</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T11:21:23.037-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33045" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33045</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0742" xml:lang="en">20140225 Cisco Unified Communications Manager CAPF CSR Arbitrary File Read/Write Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The Certificate Authority Proxy Function (CAPF) CLI implementation in the CSR management feature in Cisco Unified Communications Manager (Unified CM) 10.0(1) and earlier allows local users to read or modify arbitrary files via unspecified vectors, aka Bug ID CSCum95464.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0743">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2b"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2b</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0%281%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0743</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.367-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T15:12:02.823-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T11:23:49.917-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33044" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33044</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0743" xml:lang="en">20140225 Cisco Unified Communications Manager CAPF Unauthenticated Device Information Update Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The Certificate Authority Proxy Function (CAPF) component in Cisco Unified Communications Manager (Unified CM) 10.0(1) and earlier allows remote attackers to bypass authentication and modify registered-device information via crafted data, aka Bug ID CSCum95468.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0745">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_contact_center_express_editor_software:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_contact_center_express_editor_software:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0745</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.397-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T17:49:21.407-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T06:25:31.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0745" xml:lang="en">20140225 Cisco Unified Contact Center Express Serviceability Page CSRF Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site request forgery (CSRF) vulnerability in the Unified Serviceability subsystem in Cisco Unified Contact Center Express (Unified CCX) allows remote attackers to hijack the authentication of arbitrary users, aka Bug ID CSCum95502.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0746">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_contact_center_express_editor_software:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_contact_center_express_editor_software:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0746</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.430-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T17:49:02.983-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T06:49:09.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0746" xml:lang="en">20140225 Cisco Unified Contact Center Express DRS Sensitive Information Disclosure Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The disaster recovery system (DRS) in Cisco Unified Contact Center Express (Unified CCX) allows remote authenticated users to obtain sensitive information by reading extraneous fields in an HTML document, aka Bug ID CSCum95536.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0747">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:10.0%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.2.3sr2b"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager:4.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2b</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29sr2a</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr4</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr1</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr2</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:3.3%285%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:4.1%283%29sr3</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_communications_manager:10.0%281%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0747</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.447-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T15:12:50.057-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T11:22:41.820-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33048" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33048</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-0747" xml:lang="en">20140225 Cisco Unified Communications Manager CAPF CLI Command Injection Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The Certificate Authority Proxy Function (CAPF) CLI implementation in Cisco Unified Communications Manager (Unified CM) 10.0(1) and earlier allows local users to inject commands via unspecified CAPF programs, aka Bug ID CSCum95493.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0750">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ge:intelligent_platforms_proficy_hmi%252fscada_cimplicity:8.2:sim24"/>
        <cpe-lang:fact-ref name="cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:4.01"/>
        <cpe-lang:fact-ref name="cpe:/a:ge:intelligent_platforms_proficy_process_systems_with_cimplicity:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:8.2</vuln:product>
      <vuln:product>cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:8.1</vuln:product>
      <vuln:product>cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:8.0</vuln:product>
      <vuln:product>cpe:/a:ge:intelligent_platforms_proficy_process_systems_with_cimplicity:-</vuln:product>
      <vuln:product>cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:4.01</vuln:product>
      <vuln:product>cpe:/a:ge:intelligent_platforms_proficy_hmi%252fscada_cimplicity:8.2:sim24</vuln:product>
      <vuln:product>cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:7.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0750</vuln:cve-id>
    <vuln:published-datetime>2014-01-25T17:55:04.550-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:26.797-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T10:23:10.100-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-023-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-023-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65124" xml:lang="en">65124</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.ge-ip.com/support/index?page=kbchannel&amp;id=KB15939" xml:lang="en">http://support.ge-ip.com/support/index?page=kbchannel&amp;id=KB15939</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in gefebt.exe in the WebView CimWeb components in GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY through 8.2 SIM 24, and Proficy Process Systems with CIMPLICITY, allows remote attackers to execute arbitrary code via a crafted HTTP request, aka ZDI-CAN-1622.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0751">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ge:intelligent_platforms_proficy_hmi%252fscada_cimplicity:8.2:sim24"/>
        <cpe-lang:fact-ref name="cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:4.01"/>
        <cpe-lang:fact-ref name="cpe:/a:ge:intelligent_platforms_proficy_process_systems_with_cimplicity:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:8.2</vuln:product>
      <vuln:product>cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:8.1</vuln:product>
      <vuln:product>cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:8.0</vuln:product>
      <vuln:product>cpe:/a:ge:intelligent_platforms_proficy_process_systems_with_cimplicity:-</vuln:product>
      <vuln:product>cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:4.01</vuln:product>
      <vuln:product>cpe:/a:ge:intelligent_platforms_proficy_hmi%252fscada_cimplicity:8.2:sim24</vuln:product>
      <vuln:product>cpe:/a:ge:intelligent_platforms_proficy_hmi%2fscada_cimplicity:7.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0751</vuln:cve-id>
    <vuln:published-datetime>2014-01-25T17:55:04.583-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:26.877-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T10:27:15.557-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65117" xml:lang="en">65117</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.ge-ip.com/support/index?page=kbchannel&amp;id=KB15940" xml:lang="en">http://support.ge-ip.com/support/index?page=kbchannel&amp;id=KB15940</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-023-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-023-01</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in CimWebServer.exe (aka the WebView component) in GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY before 8.2 SIM 24, and Proficy Process Systems with CIMPLICITY, allows remote attackers to execute arbitrary code via a crafted message to TCP port 10212, aka ZDI-CAN-1623.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0752">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:4.1.4360"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:4.00"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:3.72"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:3.71.4200"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:3.71"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:3.60.4061"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:3.6.4000.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:3.5.3900.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:3.5.3900.10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ecava:integraxor:4.1</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:3.71.4200</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:3.6.4000.0</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:3.5.3900.5</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:3.60.4061</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:4.1.4360</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:3.71</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:3.72</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:4.00</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:3.5.3900.10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0752</vuln:cve-id>
    <vuln:published-datetime>2014-01-09T13:07:26.597-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-10T09:56:26.270-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-10T09:56:26.160-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-008-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-008-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.integraxor.com/blog/category/security/vulnerability-note/" xml:lang="en">http://www.integraxor.com/blog/category/security/vulnerability-note/</vuln:reference>
    </vuln:references>
    <vuln:summary>The SCADA server in Ecava IntegraXor before 4.1.4369 allows remote attackers to read arbitrary project backup files via a crafted URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0753">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:3.5.3900.10"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:3.5.3900.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:3.6.4000.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:3.60.4061"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:3.71"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:3.71.4200"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:3.72"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:4.00"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:4.1.4360"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:4.1.4369"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:4.1.4380"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ecava:integraxor:4.1</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:4.1.4369</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:3.71.4200</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:3.6.4000.0</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:3.60.4061</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:3.5.3900.5</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:4.1.4360</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:3.71</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:3.72</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:4.00</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:3.5.3900.10</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:4.1.4380</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0753</vuln:cve-id>
    <vuln:published-datetime>2014-01-20T20:55:03.620-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-22T11:45:57.620-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-22T11:45:57.543-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-016-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-016-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.integraxor.com/blog/buffer-overflow-vulnerability-note/" xml:lang="en">http://www.integraxor.com/blog/buffer-overflow-vulnerability-note/</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in the SCADA server in Ecava IntegraXor before 4.1.4390 allows remote attackers to cause a denial of service (system crash) by triggering access to DLL code located in the IntegraXor directory.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0755">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:rockwellautomation:rslogix_5000_design_and_configuration_software:7.0"/>
          <cpe-lang:fact-ref name="cpe:/a:rockwellautomation:rslogix_5000_design_and_configuration_software:20.01"/>
          <cpe-lang:fact-ref name="cpe:/a:rockwellautomation:rslogix_5000_design_and_configuration_software:21.0"/>
          <cpe-lang:fact-ref name="cpe:/a:rockwellautomation:rslogix_5000_design_and_configuration_software:18.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:rockwellautomation:logix_5000_controller:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:rockwellautomation:rslogix_5000_design_and_configuration_software:7.0</vuln:product>
      <vuln:product>cpe:/a:rockwellautomation:rslogix_5000_design_and_configuration_software:21.0</vuln:product>
      <vuln:product>cpe:/a:rockwellautomation:rslogix_5000_design_and_configuration_software:18.0</vuln:product>
      <vuln:product>cpe:/a:rockwellautomation:rslogix_5000_design_and_configuration_software:20.01</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0755</vuln:cve-id>
    <vuln:published-datetime>2014-02-05T00:15:29.930-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:27.110-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-05T12:37:20.797-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-021-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-021-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90981" xml:lang="en">rslogix-cve20140755-info-disc(90981)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65337" xml:lang="en">65337</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102858" xml:lang="en">102858</vuln:reference>
    </vuln:references>
    <vuln:summary>Rockwell Automation RSLogix 5000 7 through 20.01, and 21.0, does not properly implement password protection for .ACD files (aka project files), which allows local users to obtain sensitive information or modify data via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0757">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:3s-software:codesys_runtime_toolkit:2.4.7.43"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:3s-software:codesys_runtime_toolkit:2.4.7.43</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0757</vuln:cve-id>
    <vuln:published-datetime>2014-01-31T01:15:53.073-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:27.203-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-31T13:54:09.890-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-030-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-030-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56713" xml:lang="en">56713</vuln:reference>
    </vuln:references>
    <vuln:summary>Smart Software Solutions (3S) CoDeSys Runtime Toolkit before 2.4.7.44 allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0758">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:iconics:genesis32:8.05"/>
        <cpe-lang:fact-ref name="cpe:/a:iconics:genesis32:8.04"/>
        <cpe-lang:fact-ref name="cpe:/a:iconics:genesis32:8.02"/>
        <cpe-lang:fact-ref name="cpe:/a:iconics:genesis32:8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:iconics:genesis32:8.0</vuln:product>
      <vuln:product>cpe:/a:iconics:genesis32:8.05</vuln:product>
      <vuln:product>cpe:/a:iconics:genesis32:8.04</vuln:product>
      <vuln:product>cpe:/a:iconics:genesis32:8.02</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0758</vuln:cve-id>
    <vuln:published-datetime>2014-02-23T23:48:10.193-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-24T14:45:33.177-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T14:45:31.190-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-051-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-051-01</vuln:reference>
    </vuln:references>
    <vuln:summary>An ActiveX control in GenLaunch.htm in ICONICS GENESIS32 8.0, 8.02, 8.04, and 8.05 allows remote attackers to execute arbitrary programs via a crafted HTML document.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0759">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:floating_license_manager:1.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:floating_license_manager:1.4.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:schneider-electric:floating_license_manager:1.4.0</vuln:product>
      <vuln:product>cpe:/a:schneider-electric:floating_license_manager:1.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0759</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T01:18:54.260-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-28T12:16:12.043-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T12:16:11.967-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-058-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-058-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://download.schneider-electric.com/files?p_Doc_Ref=SEVD%202014-015-01" xml:lang="en">http://download.schneider-electric.com/files?p_Doc_Ref=SEVD%202014-015-01</vuln:reference>
    </vuln:references>
    <vuln:summary>Unquoted Windows search path vulnerability in Schneider Electric Floating License Manager 1.0.0 through 1.4.0 allows local users to gain privileges via a Trojan horse application with a name composed of an initial substring of a path that contains a space character.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0760">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:3s-software:codesys_runtime_system:-"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:festo:cecx-x-c1_modular_master_controller:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:softmotion3d:softmotion:-"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:festo:cecx-x-m1_modular_controller:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:softmotion3d:softmotion:-</vuln:product>
      <vuln:product>cpe:/h:festo:cecx-x-c1_modular_master_controller:-</vuln:product>
      <vuln:product>cpe:/a:3s-software:codesys_runtime_system:-</vuln:product>
      <vuln:product>cpe:/h:festo:cecx-x-m1_modular_controller:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0760</vuln:cve-id>
    <vuln:published-datetime>2014-04-25T01:12:07.693-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-25T09:56:18.937-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-25T09:56:18.873-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-084-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-084-01</vuln:reference>
    </vuln:references>
    <vuln:summary>The Festo CECX-X-C1 Modular Master Controller with CoDeSys and CECX-X-M1 Modular Controller with CoDeSys and SoftMotion provide an undocumented access method involving the FTP protocol, which allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0763">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.1</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:6.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0763</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.440-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T13:27:16.287-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T13:27:16.227-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple SQL injection vulnerabilities in DBVisitor.dll in Advantech WebAccess before 7.2 allow remote attackers to execute arbitrary SQL commands via SOAP requests to unspecified functions.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0764">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.1</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:6.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0764</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.470-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T13:28:25.463-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T13:28:25.417-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in Advantech WebAccess before 7.2 allows remote attackers to execute arbitrary code via a long NodeName parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0765">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.1</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:6.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0765</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.503-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T13:29:25.650-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T13:29:25.603-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in Advantech WebAccess before 7.2 allows remote attackers to execute arbitrary code via a long GotoCmd argument.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0766">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.1</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:6.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0766</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.533-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T13:35:51.447-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T13:35:51.400-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in Advantech WebAccess before 7.2 allows remote attackers to execute arbitrary code via a long NodeName2 argument.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0767">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.1</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:6.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0767</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.567-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T13:37:09.870-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T13:36:52.900-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in Advantech WebAccess before 7.2 allows remote attackers to execute arbitrary code via a long AccessCode argument.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0768">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.1</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:6.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0768</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.597-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T13:38:18.043-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T13:38:17.857-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in Advantech WebAccess before 7.2 allows remote attackers to execute arbitrary code via a long AccessCode2 argument.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0769">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:softmotion3d:softmotion:-"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:festo:cecx-x-m1_modular_controller:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:3s-software:codesys_runtime_system:-"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:festo:cecx-x-c1_modular_master_controller:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:softmotion3d:softmotion:-</vuln:product>
      <vuln:product>cpe:/h:festo:cecx-x-c1_modular_master_controller:-</vuln:product>
      <vuln:product>cpe:/a:3s-software:codesys_runtime_system:-</vuln:product>
      <vuln:product>cpe:/h:festo:cecx-x-m1_modular_controller:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0769</vuln:cve-id>
    <vuln:published-datetime>2014-04-25T01:12:07.753-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-25T09:58:09.157-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-25T09:58:09.110-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-084-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-084-01</vuln:reference>
    </vuln:references>
    <vuln:summary>The Festo CECX-X-C1 Modular Master Controller with CoDeSys and CECX-X-M1 Modular Controller with CoDeSys and SoftMotion do not require authentication for connections to certain TCP ports, which allows remote attackers to (1) modify the configuration via a request to the debug service on port 4000 or (2) delete log entries via a request to the log service on port 4001.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0770">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.1</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:6.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0770</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.627-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T13:40:36.627-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T13:40:36.563-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in Advantech WebAccess before 7.2 allows remote attackers to execute arbitrary code via a long UserName parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0771">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.1</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:6.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0771</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.643-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T13:42:25.053-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T13:42:15.443-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03</vuln:reference>
    </vuln:references>
    <vuln:summary>The OpenUrlToBuffer method in the BWOCXRUN.BwocxrunCtrl.1 ActiveX control in bwocxrun.ocx in Advantech WebAccess before 7.2 allows remote attackers to read arbitrary files via a file: URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0772">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.1</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:6.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0772</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.673-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T13:44:26.243-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T13:44:26.180-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03</vuln:reference>
    </vuln:references>
    <vuln:summary>The OpenUrlToBufferTimeout method in the BWOCXRUN.BwocxrunCtrl.1 ActiveX control in bwocxrun.ocx in Advantech WebAccess before 7.2 allows remote attackers to read arbitrary files via a file: URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0773">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:advantech:advantech_webaccess:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.1</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:7.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:6.0</vuln:product>
      <vuln:product>cpe:/a:advantech:advantech_webaccess:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0773</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.707-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T13:56:26.973-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T13:56:23.520-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-079-03</vuln:reference>
    </vuln:references>
    <vuln:summary>The CreateProcess method in the BWOCXRUN.BwocxrunCtrl.1 ActiveX control in bwocxrun.ocx in Advantech WebAccess before 7.2 allows remote attackers to execute (1) setup.exe, (2) bwvbprt.exe, and (3) bwvbprtl.exe programs from arbitrary pathnames via a crafted argument, as demonstrated by a UNC share pathname.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0774">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:opc_factory_server:3.35"/>
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:ofs_test_client_tlxcdlfofs33:3.35"/>
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:ofs_test_client_tlxcdltofs33:3.35"/>
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:ofs_test_client_tlxcdluofs33:3.35"/>
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:ofs_test_client_tlxcdstofs33:3.35"/>
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:ofs_test_client_tlxcdsuofs33:3.35"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:schneider-electric:opc_factory_server:3.35</vuln:product>
      <vuln:product>cpe:/a:schneider-electric:ofs_test_client_tlxcdluofs33:3.35</vuln:product>
      <vuln:product>cpe:/a:schneider-electric:ofs_test_client_tlxcdsuofs33:3.35</vuln:product>
      <vuln:product>cpe:/a:schneider-electric:ofs_test_client_tlxcdltofs33:3.35</vuln:product>
      <vuln:product>cpe:/a:schneider-electric:ofs_test_client_tlxcdlfofs33:3.35</vuln:product>
      <vuln:product>cpe:/a:schneider-electric:ofs_test_client_tlxcdstofs33:3.35</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0774</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T01:18:54.277-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-28T12:59:27.513-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T12:59:27.450-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-058-02" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-058-02</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://download.schneider-electric.com/files?p_Doc_Ref=SEVD%202014-031-01" xml:lang="en">http://download.schneider-electric.com/files?p_Doc_Ref=SEVD%202014-031-01</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in the C++ sample client in Schneider Electric OPC Factory Server (OFS) TLXCDSUOFS33 - 3.35, TLXCDSTOFS33 - 3.35, TLXCDLUOFS33 - 3.35, TLXCDLTOFS33 - 3.35, and TLXCDLFOFS33 - 3.35 allows local users to gain privileges via vectors involving a malformed configuration file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0777">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ioserver:opc_drivers:1.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:ioserver:ioserver_opc_server:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ioserver:ioserver_opc_server:-</vuln:product>
      <vuln:product>cpe:/a:ioserver:opc_drivers:1.0.20</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0777</vuln:cve-id>
    <vuln:published-datetime>2014-04-11T12:55:03.457-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T12:19:34.417-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T12:19:30.477-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-100-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-100-01</vuln:reference>
    </vuln:references>
    <vuln:summary>The Modbus slave/outstation driver in the OPC Drivers 1.0.20 and earlier in IOServer OPC Server allows remote attackers to cause a denial of service (out-of-bounds read and daemon crash) via a crafted packet.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0778">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:progea:movicon:11.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:progea:movicon:11.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0778</vuln:cve-id>
    <vuln:published-datetime>2014-04-19T15:55:07.200-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T14:50:53.030-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T14:50:52.983-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-105-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-105-01</vuln:reference>
    </vuln:references>
    <vuln:summary>The TCPUploader module in Progea Movicon 11.4 before 11.4.1150 allows remote attackers to obtain potentially sensitive version information via network traffic to TCP port 10651.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0779">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:scada_expert_clearscada:2013:r2"/>
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:scada_expert_clearscada:2013:r1"/>
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:scada_expert_clearscada:2013:r1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:scada_expert_clearscada:2013:r1.1a"/>
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:scada_expert_clearscada:2013:r1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:clearscada:2010:r2"/>
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:clearscada:2010:r2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:clearscada:2010:r3"/>
        <cpe-lang:fact-ref name="cpe:/a:schneider-electric:clearscada:2010:r3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:schneider-electric:scada_expert_clearscada:2013:r2</vuln:product>
      <vuln:product>cpe:/a:schneider-electric:clearscada:2010:r3</vuln:product>
      <vuln:product>cpe:/a:schneider-electric:scada_expert_clearscada:2013:r1.1a</vuln:product>
      <vuln:product>cpe:/a:schneider-electric:clearscada:2010:r2</vuln:product>
      <vuln:product>cpe:/a:schneider-electric:scada_expert_clearscada:2013:r1.2</vuln:product>
      <vuln:product>cpe:/a:schneider-electric:scada_expert_clearscada:2013:r1.1</vuln:product>
      <vuln:product>cpe:/a:schneider-electric:clearscada:2010:r2.1</vuln:product>
      <vuln:product>cpe:/a:schneider-electric:clearscada:2010:r3.1</vuln:product>
      <vuln:product>cpe:/a:schneider-electric:scada_expert_clearscada:2013:r1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0779</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:05.803-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T13:37:49.707-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T13:37:49.613-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-072-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-072-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://download.schneider-electric.com/files?p_Doc_Ref=SEVD%202014-024-01" xml:lang="en">http://download.schneider-electric.com/files?p_Doc_Ref=SEVD%202014-024-01</vuln:reference>
    </vuln:references>
    <vuln:summary>The PLC driver in ServerMain.exe in the Kepware KepServerEX 4 component in Schneider Electric StruxureWare SCADA Expert ClearSCADA 2010 R2 build 71.4165, 2010 R2.1 build 71.4325, 2010 R3 build 72.4560, 2010 R3.1 build 72.4644, 2013 R1 build 73.4729, 2013 R1.1 build 73.4832, 2013 R1.1a build 73.4903, 2013 R1.2 build 73.4955, and 2013 R2 build 74.5094 allows remote attackers to cause a denial of service (application crash) via a crafted OPF file (aka project file).</vuln:summary>
  </entry>
  <entry id="CVE-2014-0780">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:indusoft:web_studio:7.1:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:indusoft:web_studio:7.1:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:indusoft:web_studio:7.1:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:indusoft:web_studio:7.1:-</vuln:product>
      <vuln:product>cpe:/a:indusoft:web_studio:7.1:sp2</vuln:product>
      <vuln:product>cpe:/a:indusoft:web_studio:7.1:sp1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0780</vuln:cve-id>
    <vuln:published-datetime>2014-04-25T01:12:07.787-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-25T11:48:51.573-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-25T11:48:51.433-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-107-02" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-107-02</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in NTWebServer in InduSoft Web Studio 7.1 before SP2 Patch 4 allows remote attackers to read administrative passwords in APP files, and consequently execute arbitrary code, via unspecified web requests.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0781">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.09.50"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.09"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.08.70"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.08.50"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.08"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.07"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.06"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.05"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.04"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.03"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.02"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.01"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.02</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.03</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.01</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.04</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.05</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.06</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.07</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.08</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.08.70</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.09</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.08.50</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.09.50</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0781</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:05.817-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T11:51:04.050-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T11:51:03.973-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-070-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-070-01</vuln:reference>
    </vuln:references>
    <vuln:summary>Heap-based buffer overflow in BKCLogSvr.exe in Yokogawa CENTUM CS 3000 R3.09.50 and earlier allows remote attackers to execute arbitrary code via crafted UDP packets.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0783">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.09.50"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.09"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.08.70"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.08.50"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.08"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.07"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.06"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.05"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.04"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.03"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.02"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.01"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.02</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.03</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.01</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.04</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.05</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.06</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.07</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.08</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.08.70</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.09</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.08.50</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.09.50</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0783</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:05.850-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T11:52:26.427-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T11:52:26.367-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-070-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-070-01</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in BKHOdeq.exe in Yokogawa CENTUM CS 3000 R3.09.50 and earlier allows remote attackers to execute arbitrary code via a crafted TCP packet.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0784">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.09.50"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.09"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.08.70"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.08.50"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.08"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.07"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.06"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.05"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.04"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.03"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.02"/>
        <cpe-lang:fact-ref name="cpe:/a:yokogawa:centum_cs_3000:r3.01"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.02</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.03</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.01</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.04</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.05</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.06</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.07</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.08</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.08.70</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.09</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.08.50</vuln:product>
      <vuln:product>cpe:/a:yokogawa:centum_cs_3000:r3.09.50</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0784</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:05.863-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T11:54:45.087-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>8.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T11:54:44.930-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-070-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-070-01</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in BKBCopyD.exe in Yokogawa CENTUM CS 3000 R3.09.50 and earlier allows remote attackers to execute arbitrary code via a crafted TCP packet.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0786">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:4.1.4369"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:4.1.4380"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:4.1.4390"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:4.1.4360"/>
        <cpe-lang:fact-ref name="cpe:/a:ecava:integraxor:4.1.4340"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ecava:integraxor:4.1</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:4.1.4369</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:4.1.4390</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:4.1.4360</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:4.1.4340</vuln:product>
      <vuln:product>cpe:/a:ecava:integraxor:4.1.4380</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0786</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T21:56:10.490-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T12:18:09.443-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-01T12:18:09.240-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-091-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-091-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.integraxor.com/blog/category/security/vulnerability-note/" xml:lang="en">http://www.integraxor.com/blog/category/security/vulnerability-note/</vuln:reference>
    </vuln:references>
    <vuln:summary>Ecava IntegraXor before 4.1.4393 allows remote attackers to read cleartext credentials for administrative accounts via SELECT statements that leverage the guest role.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0787">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:wellintech:kingscada:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wellintech:kingscada:3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:wellintech:kingscada:3.1.2</vuln:product>
      <vuln:product>cpe:/a:wellintech:kingscada:3.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0787</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.737-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T13:59:36.133-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T13:59:36.057-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-098-02" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-098-02</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in WellinTech KingSCADA before 3.1.2.13 allows remote attackers to execute arbitrary code via a crafted packet.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0789">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:schneider-electric:opc_factory_server_tlxcdstofs:3.35"/>
        <cpe-lang:fact-ref name="cpe:/h:schneider-electric:opc_factory_server_tlxcdltofs:3.35"/>
        <cpe-lang:fact-ref name="cpe:/h:schneider-electric:opc_factory_server_tlxcdlfofs:3.35"/>
        <cpe-lang:fact-ref name="cpe:/h:schneider-electric:opc_factory_server_tlxcdluofs:3.35"/>
        <cpe-lang:fact-ref name="cpe:/h:schneider-electric:opc_factory_server_tlxcdsuofs:3.35"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:schneider-electric:opc_factory_server_tlxcdsuofs:3.35</vuln:product>
      <vuln:product>cpe:/h:schneider-electric:opc_factory_server_tlxcdstofs:3.35</vuln:product>
      <vuln:product>cpe:/h:schneider-electric:opc_factory_server_tlxcdltofs:3.35</vuln:product>
      <vuln:product>cpe:/h:schneider-electric:opc_factory_server_tlxcdlfofs:3.35</vuln:product>
      <vuln:product>cpe:/h:schneider-electric:opc_factory_server_tlxcdluofs:3.35</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0789</vuln:cve-id>
    <vuln:published-datetime>2014-04-04T11:09:45.917-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T13:52:48.090-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-04T13:52:43.417-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-093-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-093-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.schneider-electric.com/corporate/en/support/cybersecurity/viewer-news.page?c_filepath=/templatedata/Content/News/data/en/local/cybersecurity/general_information/2014/03/20140325_vulnerability_disclosure_opc_factory_server.xml" xml:lang="en">http://www.schneider-electric.com/corporate/en/support/cybersecurity/viewer-news.page?c_filepath=/templatedata/Content/News/data/en/local/cybersecurity/general_information/2014/03/20140325_vulnerability_disclosure_opc_factory_server.xml</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple buffer overflows in the OPC Automation 2.0 Server Object ActiveX control in Schneider Electric OPC Factory Server (OFS) TLXCDSUOFS33 3.5 and earlier, TLXCDSTOFS33 3.5 and earlier, TLXCDLUOFS33 3.5 and earlier, TLXCDLTOFS33 3.5 and earlier, and TLXCDLFOFS33 3.5 and earlier allow remote attackers to cause a denial of service via long arguments to unspecified functions.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0791">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:freerdp_project:freerdp:1.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:freerdp_project:freerdp:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:freerdp_project:freerdp:1.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:freerdp_project:freerdp:1.0.0</vuln:product>
      <vuln:product>cpe:/a:freerdp_project:freerdp:1.0.1</vuln:product>
      <vuln:product>cpe:/a:freerdp_project:freerdp:1.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0791</vuln:cve-id>
    <vuln:published-datetime>2014-01-03T13:54:13.257-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-06T21:38:52.107-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-06T21:38:52.027-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://github.com/sidhpurwala-huzaifa/FreeRDP/commit/e2745807c4c3e0a590c0f69a9b655dc74ebaa03e" xml:lang="en">https://github.com/sidhpurwala-huzaifa/FreeRDP/commit/e2745807c4c3e0a590c0f69a9b655dc74ebaa03e</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://github.com/FreeRDP/FreeRDP/pull/1649" xml:lang="en">https://github.com/FreeRDP/FreeRDP/pull/1649</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=998941" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=998941</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/01/03/4" xml:lang="en">[oss-security] 20140103 Re: CVE for freerdp int overflow?</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/01/02/5" xml:lang="en">[oss-security] 20140102 CVE for freerdp int overflow?</vuln:reference>
    </vuln:references>
    <vuln:summary>Integer overflow in the license_read_scope_list function in libfreerdp/core/license.c in FreeRDP through 1.0.2 allows remote RDP servers to cause a denial of service (application crash) or possibly have unspecified other impact via a large ScopeCount value in a Scope List in a Server License Request packet.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0792">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.7.0:04"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.7.0:05"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.7.0:06"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.0.4:1"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sonatype:nexus:2.0.2</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.0.5</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.0.6</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.0.3</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.0.4</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.0</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.3.1</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.1.1</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.0.4:1</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:1.0</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.0.1</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.7.0</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.6.0</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.5.1</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.5.0</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.6.4</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.7.0:06</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.1</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.7.0:05</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.2</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.7.0:04</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.6.2</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.4.0</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.6.1</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.6.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0792</vuln:cve-id>
    <vuln:published-datetime>2014-01-17T15:55:04.000-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-21T09:14:59.440-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-21T09:14:47.817-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://support.sonatype.com/entries/37828023-Nexus-Security-Vulnerability" xml:lang="en">https://support.sonatype.com/entries/37828023-Nexus-Security-Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.sonatype.org/advisories/archive/2014-01-13-Nexus" xml:lang="en">http://www.sonatype.org/advisories/archive/2014-01-13-Nexus</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://sonatype.zendesk.com/entries/37551958-Configuring-Xstream-Whitelist" xml:lang="en">https://sonatype.zendesk.com/entries/37551958-Configuring-Xstream-Whitelist</vuln:reference>
    </vuln:references>
    <vuln:summary>Sonatype Nexus 1.x and 2.x before 2.7.1 allows remote attackers to create arbitrary objects and execute arbitrary code via unspecified vectors related to unmarshalling of unintended Object types.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0793">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:stackideas:komento:1.7.2"/>
          <cpe-lang:fact-ref name="cpe:/a:stackideas:komento:1.7.1"/>
          <cpe-lang:fact-ref name="cpe:/a:stackideas:komento:1.7.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:joomla:joomla%21"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:stackideas:komento:1.7.2</vuln:product>
      <vuln:product>cpe:/a:stackideas:komento:1.7.1</vuln:product>
      <vuln:product>cpe:/a:stackideas:komento:1.7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0793</vuln:cve-id>
    <vuln:published-datetime>2014-01-30T13:55:03.503-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T13:15:05.407-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-30T20:50:28.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.htbridge.com/advisory/HTB23194" xml:lang="en">https://www.htbridge.com/advisory/HTB23194</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/530873/100/0/threaded" xml:lang="en">20140123 Cross-Site Scripting (XSS) in Komento Joomla Extension</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/31174" xml:lang="en">31174</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://stackideas.com/downloads/changelog/komento" xml:lang="en">http://stackideas.com/downloads/changelog/komento</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in the StackIdeas Komento (com_komento) component before 1.7.3 for Joomla! allow remote attackers to inject arbitrary web script or HTML via the (1) website or (2) latitude parameter in a comment to the default URI.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0794">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:joomla:com_jvcomment:3.0.2"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:joomla:joomla%21"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:joomla:com_jvcomment:3.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0794</vuln:cve-id>
    <vuln:published-datetime>2014-01-26T15:55:06.657-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-24T17:04:57.927-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T03:30:46.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.htbridge.com/advisory/HTB23195" xml:lang="en">https://www.htbridge.com/advisory/HTB23195</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90532" xml:lang="en">joomla-jvcomment-unspecified-sql-injection(90532)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64661" xml:lang="en">64661</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/530872/100/0/threaded" xml:lang="en">20140123 SQL Injection in JV Comment Joomla Extension</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/101960" xml:lang="en">101960</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/31175" xml:lang="en">31175</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://extensions.joomla.org/extensions/contacts-and-feedback/articles-comments/23394" xml:lang="en">http://extensions.joomla.org/extensions/contacts-and-feedback/articles-comments/23394</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in JV Comment (com_jvcomment) 3.0.2 for Joomla! allows remote attackers to inject arbitrary web script or HTML via the id parameter in a comment.like action.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0802">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:aokitaka:zip_with_pass:4.5.7:-:~-~-~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:aokitaka:zip_with_pass_pro:6.3.8:-:~-~-~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:aokitaka:zip_with_pass_pro:6.3.7:-:~-~-~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:aokitaka:zip_with_pass_pro:6.3.5:-:~-~-~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:aokitaka:zip_with_pass_pro:6.3.4:-:~-~-~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:aokitaka:zip_with_pass_pro:6.3.0:-:~-~-~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:aokitaka:zip_with_pass_pro:6.2.2:-:~-~-~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:aokitaka:zip_with_pass_pro:6.2.1:-:~-~-~android~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:aokitaka:zip_with_pass_pro:6.3.0:-:~-~-~android~~</vuln:product>
      <vuln:product>cpe:/a:aokitaka:zip_with_pass_pro:6.3.5:-:~-~-~android~~</vuln:product>
      <vuln:product>cpe:/a:aokitaka:zip_with_pass_pro:6.3.4:-:~-~-~android~~</vuln:product>
      <vuln:product>cpe:/a:aokitaka:zip_with_pass_pro:6.3.7:-:~-~-~android~~</vuln:product>
      <vuln:product>cpe:/a:aokitaka:zip_with_pass_pro:6.2.2:-:~-~-~android~~</vuln:product>
      <vuln:product>cpe:/a:aokitaka:zip_with_pass_pro:6.2.1:-:~-~-~android~~</vuln:product>
      <vuln:product>cpe:/a:aokitaka:zip_with_pass_pro:6.3.8:-:~-~-~android~~</vuln:product>
      <vuln:product>cpe:/a:aokitaka:zip_with_pass:4.5.7:-:~-~-~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0802</vuln:cve-id>
    <vuln:published-datetime>2014-01-12T13:34:56.000-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-13T14:07:31.053-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-13T14:07:27.397-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000001" xml:lang="en">JVNDB-2014-000001</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN88313872/index.html" xml:lang="en">JVN#88313872</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the aokitaka ZIP with Pass application 4.5.7 and earlier, and ZIP with Pass Pro application 6.3.8 and earlier, for Android allows attackers to overwrite or create arbitrary files via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0803">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:yuichiro_okuyama:tetra_filer:1.5.1:-:~-~-~android~~"/>
          <cpe-lang:fact-ref name="cpe:/a:yuichiro_okuyama:tetra_filer_free:1.5.1:-:~-~-~android~~"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.2"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.1"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:yuichiro_okuyama:tetra_filer_free:2.3.1:-:~-~-~android~~"/>
          <cpe-lang:fact-ref name="cpe:/a:yuichiro_okuyama:tetra_filer:2.3.1:-:~-~-~android~~"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.3"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:yuichiro_okuyama:tetra_filer_free:1.5.1:-:~-~-~android~~</vuln:product>
      <vuln:product>cpe:/a:yuichiro_okuyama:tetra_filer:1.5.1:-:~-~-~android~~</vuln:product>
      <vuln:product>cpe:/a:yuichiro_okuyama:tetra_filer:2.3.1:-:~-~-~android~~</vuln:product>
      <vuln:product>cpe:/a:yuichiro_okuyama:tetra_filer_free:2.3.1:-:~-~-~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0803</vuln:cve-id>
    <vuln:published-datetime>2014-01-12T13:34:56.033-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-13T14:47:08.617-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-13T14:47:08.507-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://play.google.com/store/apps/details?id=jp.main.brits.android.filer.free" xml:lang="en">https://play.google.com/store/apps/details?id=jp.main.brits.android.filer.free</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://play.google.com/store/apps/details?id=jp.main.brits.android.filer.app" xml:lang="en">https://play.google.com/store/apps/details?id=jp.main.brits.android.filer.app</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000002" xml:lang="en">JVNDB-2014-000002</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN51285738/index.html" xml:lang="en">JVN#51285738</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the tetra filer application 2.3.1 and earlier for Android 4.0.3, tetra filer free application 2.3.1 and earlier for Android 4.0.3, tetra filer application 1.5.1 and earlier for Android before 4.0.3, and tetra filer free application 1.5.1 and earlier for Android before 4.0.3 allows attackers to overwrite or create arbitrary files via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0804">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cgene:security_file_manager:1.0.6:-:~-~pro~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:cgene:security_file_manager:1.0.6:-:~-~trial~android~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cgene:security_file_manager:1.0.6:-:~-~trial~android~~</vuln:product>
      <vuln:product>cpe:/a:cgene:security_file_manager:1.0.6:-:~-~pro~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0804</vuln:cve-id>
    <vuln:published-datetime>2014-01-12T13:34:56.063-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-13T15:05:50.797-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-13T15:05:50.733-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://play.google.com/store/apps/details?id=com.cgene.android.secret.filelock.pro" xml:lang="en">https://play.google.com/store/apps/details?id=com.cgene.android.secret.filelock.pro</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://play.google.com/store/apps/details?id=com.cgene.android.secret.filelock.free" xml:lang="en">https://play.google.com/store/apps/details?id=com.cgene.android.secret.filelock.free</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000003" xml:lang="en">JVNDB-2014-000003</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN44392991/index.html" xml:lang="en">JVN#44392991</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the CGENE Security File Manager Pro application 1.0.6 and earlier, and Security File Manager Trial application 1.0.6 and earlier, for Android allows attackers to overwrite or create arbitrary files via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0805">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:skyarts:neofiler:5.4.3:-:~-~-~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:skyarts:neofiler:5.4.3:-:~-~free~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:skyarts:neofiler:2.4.2:-:~-~lite~android~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:skyarts:neofiler:2.4.2:-:~-~lite~android~~</vuln:product>
      <vuln:product>cpe:/a:skyarts:neofiler:5.4.3:-:~-~free~android~~</vuln:product>
      <vuln:product>cpe:/a:skyarts:neofiler:5.4.3:-:~-~-~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0805</vuln:cve-id>
    <vuln:published-datetime>2014-01-12T13:34:56.547-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-13T23:49:19.543-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-13T23:49:19.417-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://play.google.com/store/apps/details?id=com.skyarts.android.neofilerlite" xml:lang="en">https://play.google.com/store/apps/details?id=com.skyarts.android.neofilerlite</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://play.google.com/store/apps/details?id=com.skyarts.android.neofilerfree" xml:lang="en">https://play.google.com/store/apps/details?id=com.skyarts.android.neofilerfree</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://play.google.com/store/apps/details?id=com.skyarts.android.neofiler" xml:lang="en">https://play.google.com/store/apps/details?id=com.skyarts.android.neofiler</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.skyarts.com/products/android/neofiler/index.html" xml:lang="en">http://www.skyarts.com/products/android/neofiler/index.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000004" xml:lang="en">JVNDB-2014-000004</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN85716574/index.html" xml:lang="en">JVN#85716574</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the NeoFiler application 5.4.3 and earlier, NeoFiler Free application 5.4.3 and earlier, and NeoFiler Lite application 2.4.2 and earlier for Android allows attackers to overwrite or create arbitrary files via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0806">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.10:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.10:-"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.11:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.12:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.12:-"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.12.1:-"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.12.1:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.0.0:alpha"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.0.0:alpha:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.0.0:beta_update1"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.0.0:beta_update1:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.0.0:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.0.0:rc:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.1.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.2.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.3.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.4.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.5.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.5.1:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.6.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.7.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:1.7.1:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.0.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.0.1:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.0.2:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.0.3:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.0.4:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.1.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.10.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.2.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.2.1:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.2.2:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.2.3:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.3.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.4.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.4.1:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.5.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.5.1:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.6.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.7.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.8.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.9.0:-:black"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:fenrir-inc:sleipnir_mobile:2.9.1:-:black"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.3.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.5.1</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.5.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.0.4:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.12.1:-</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.0.3:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.1.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.0.2:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.0.0:rc:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.10.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.7.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.12.1:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.6.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.0.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.0.1:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.2.3</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.1.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.9.1:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.3.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.5.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.2.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.5.1</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.6.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.2.2</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.2.1</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.4.1</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.7.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.5.1:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.5.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.4.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.7.1</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.0.0:rc</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.4.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.11:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.8.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.12:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.10.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.10:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.4.1:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.2.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.4.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.0.0:alpha:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.2.1:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.2.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.2.3:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.2.2:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.0.0:alpha</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.1.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.3.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.2.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.0.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.7.1:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.7.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.6.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.9.1</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.0.2</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.0.3</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.0.4</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.3.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.4.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.9.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.5.1:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.5.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.0.1</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.8.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.0.0:beta_update1</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.1.0</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.6.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.10:-</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.11:-</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.7.0:-:black</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:2.12:-</vuln:product>
      <vuln:product>cpe:/a:fenrir-inc:sleipnir_mobile:1.0.0:beta_update1:black</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0806</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T16:55:03.653-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-23T12:56:48.870-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-23T12:56:47.840-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000007" xml:lang="en">JVNDB-2014-000007</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN81637882/index.html" xml:lang="en">JVN#81637882</vuln:reference>
    </vuln:references>
    <vuln:summary>The Sleipnir Mobile application 2.12.1 and earlier and Sleipnir Mobile Black Edition application 2.12.1 and earlier for Android provide Geolocation API data without verifying user consent, which allows remote attackers to obtain sensitive location information via a web site that makes API calls.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0807">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.4.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.4.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.11.0:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.11.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.11.3"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.11.4"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.11.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:lockon:ec-cube:2.11.0:beta2</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.12.0</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.4.0:rc1</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.11.5</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.11.4</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.11.3</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.12.1</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.11.2</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.4.3</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.12.2</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.4.4</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.4.2</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.4.1</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.4.0</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.11.1</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.11.0:beta</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.11.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0807</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T16:55:03.683-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-23T13:10:13.500-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-23T13:10:12.843-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.ec-cube.net/info/weakness/weakness.php?id=56" xml:lang="en">http://www.ec-cube.net/info/weakness/weakness.php?id=56</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000005" xml:lang="en">JVNDB-2014-000005</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN17849447/index.html" xml:lang="en">JVN#17849447</vuln:reference>
    </vuln:references>
    <vuln:summary>data/class/pages/shopping/LC_Page_Shopping_Deliv.php in LOCKON EC-CUBE 2.4.4 and earlier, and 2.11.0 through 2.12.2, allows remote attackers to modify data via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0808">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.11.0:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.11.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.11.3"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.11.4"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.11.5"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:lockon:ec-cube:2.12.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:lockon:ec-cube:2.11.0:beta2</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.12.0</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.11.1</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.11.5</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.11.4</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.11.0:beta</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.12.1</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.11.3</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.11.0</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.12.2</vuln:product>
      <vuln:product>cpe:/a:lockon:ec-cube:2.11.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0808</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T16:55:03.717-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-23T13:03:07.020-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-23T13:03:06.943-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.ec-cube.net/info/weakness/weakness.php?id=57" xml:lang="en">http://www.ec-cube.net/info/weakness/weakness.php?id=57</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000006" xml:lang="en">JVNDB-2014-000006</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN51770585/index.html" xml:lang="en">JVN#51770585</vuln:reference>
    </vuln:references>
    <vuln:summary>The lfCheckError function in data/class/pages/shopping/LC_Page_Shopping_Multiple.php in LOCKON EC-CUBE 2.11.0 through 2.12.2 allows remote attackers to obtain sensitive shipping information via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0809">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:gapless_player:simzip:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:gapless_player:simzip:1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:gapless_player:simzip:1.1</vuln:product>
      <vuln:product>cpe:/a:gapless_player:simzip:1.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0809</vuln:cve-id>
    <vuln:published-datetime>2014-01-24T10:08:00.827-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:28.813-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-24T18:05:15.553-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://play.google.com/store/apps/details?id=com.acidzazz.simzip" xml:lang="en">https://play.google.com/store/apps/details?id=com.acidzazz.simzip</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90980" xml:lang="en">simple-zip-cve20140809-dir-traversal(90980)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000008" xml:lang="en">JVNDB-2014-000008</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN49384502/index.html" xml:lang="en">JVN#49384502</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the Gapless Player SimZip (aka Simple Zip Viewer) application before 1.2.1 for Android allows remote attackers to overwrite or create arbitrary files via a crafted filename.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0810">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:justsystems:sanshiro:2007"/>
        <cpe-lang:fact-ref name="cpe:/a:justsystems:sanshiro:2008"/>
        <cpe-lang:fact-ref name="cpe:/a:justsystems:sanshiro:2009"/>
        <cpe-lang:fact-ref name="cpe:/a:justsystems:sanshiro:2010"/>
        <cpe-lang:fact-ref name="cpe:/a:justsystems:sanshiro:viewer"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:justsystems:sanshiro:2010</vuln:product>
      <vuln:product>cpe:/a:justsystems:sanshiro:viewer</vuln:product>
      <vuln:product>cpe:/a:justsystems:sanshiro:2007</vuln:product>
      <vuln:product>cpe:/a:justsystems:sanshiro:2008</vuln:product>
      <vuln:product>cpe:/a:justsystems:sanshiro:2009</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0810</vuln:cve-id>
    <vuln:published-datetime>2014-01-29T00:37:02.857-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-29T13:39:45.720-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-29T13:39:45.610-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.justsystems.com/jp/info/js14001.html" xml:lang="en">http://www.justsystems.com/jp/info/js14001.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000011" xml:lang="en">JVNDB-2014-000011</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN28011378/index.html" xml:lang="en">JVN#28011378</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in JustSystems Sanshiro 2007 before update 3, 2008 before update 5, 2009 before update 6, and 2010 before update 6, and Sanshiro Viewer before 2.0.2.0, allows remote attackers to execute arbitrary code via a crafted document.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0811">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:blackboard:vista%2fce:8.0:sp6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:blackboard:vista%2fce:8.0:sp6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0811</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T16:55:09.780-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-24T13:32:13.250-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T13:32:13.217-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000012" xml:lang="en">JVNDB-2014-000012</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN24730765/index.html" xml:lang="en">JVN#24730765</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in Blackboard Vista/CE 8.0 SP6 and earlier allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0812">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:kent-web:joyful_note:2.8"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:7"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:kent-web:joyful_note:2.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0812</vuln:cve-id>
    <vuln:published-datetime>2014-02-01T10:55:04.557-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-03T11:46:21.317-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-03T11:45:50.377-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.kent-web.com/bbs/joyful.html" xml:lang="en">http://www.kent-web.com/bbs/joyful.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000013" xml:lang="en">JVNDB-2014-000013</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN30718178/index.html" xml:lang="en">JVN#30718178</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in KENT-WEB Joyful Note 2.8 and earlier, when Internet Explorer 7 or earlier is used, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0813">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.9"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.0.1a"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.1.4a"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.2.5a"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.2.5b"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.13"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.9:pl1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.0a"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.5.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.9</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.5.6</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.8</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.5.7</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.2.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.0a</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.2.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.2.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.8</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.7</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4:alpha1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.6</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4:alpha2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.6</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.7</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.8</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.9</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.9</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:alpha2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:alpha1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.11</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.10</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.9:pl1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.12</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.13</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.11</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.7</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.6</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.9</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.8</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.9</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.17</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.6</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.10</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.8</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.12</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.7</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.11</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.7</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.8.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.8</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.8.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.9</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.8.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.1.4a</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.0.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.9</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.8</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.8.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.7</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.6</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.1.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.10</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.1.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.1.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.14</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.1.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.1.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.14</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:rc2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.15</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.12</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.1.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:rc4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.13</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:rc1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.16</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:rc5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.5.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.6</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.5.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.5.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.5.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.18</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.5.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:rc3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.7</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.14</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.2.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.2.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.2.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.10</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.11</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.12</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.13</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.0.1a</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.17</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.16</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.15</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.8.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:beta3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.11</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.2.5b</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.10</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.2.5a</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.8.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.6</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0813</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T11:55:13.843-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:29.047-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T11:52:02.657-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.phpmyfaq.de/advisory_2014-02-04.php" xml:lang="en">http://www.phpmyfaq.de/advisory_2014-02-04.php</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90963" xml:lang="en">phpmyfaq-cve20140813-csrf(90963)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65368" xml:lang="en">65368</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56006" xml:lang="en">56006</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102939" xml:lang="en">102939</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000016" xml:lang="en">JVNDB-2014-000016</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN50943964/index.html" xml:lang="en">JVN#50943964</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site request forgery (CSRF) vulnerability in phpMyFAQ before 2.8.6 allows remote attackers to hijack the authentication of arbitrary users for requests that modify settings.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0814">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.9"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.0.1a"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.1.4a"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.2.5a"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.2.5b"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.13"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.3.9:pl1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.0a"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:1.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyfaq:phpmyfaq:2.7.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.5.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.9</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.5.6</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.8</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.5.7</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.2.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.0a</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.2.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.2.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.8</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.7</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4:alpha1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.6</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4:alpha2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.6</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.7</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.8</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.9</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.9</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:alpha2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:alpha1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.11</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.10</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.9:pl1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.12</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.13</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.11</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.7</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.6</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.9</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.8</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.9</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.17</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.6</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.10</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.8</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.12</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.7</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.11</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.7</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.8.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.8</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.8.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.9</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.8.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.1.4a</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.0.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.9</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.8</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.8.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.7</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.6</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.1.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.10</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.1.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.1.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.14</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.1.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.1.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.14</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:rc2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.15</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.12</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.1.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:rc4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.13</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:rc1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.16</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:rc5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.5.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.6</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.5.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.5.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.5.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.18</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.5.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:rc3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.3.7</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.6.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.14</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.2.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.2.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.2.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.10</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.11</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.7.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.12</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.13</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.0.1a</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.17</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.16</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.15</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.8.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:beta3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.11</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.2.5b</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.0.10</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.2.5a</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.8.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.6</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.3</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.0</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.4</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.5.5</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.2</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:2.6.1</vuln:product>
      <vuln:product>cpe:/a:phpmyfaq:phpmyfaq:1.4.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0814</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T11:55:13.857-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:29.127-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T11:53:03.407-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.phpmyfaq.de/advisory_2014-02-04.php" xml:lang="en">http://www.phpmyfaq.de/advisory_2014-02-04.php</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65368" xml:lang="en">65368</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56006" xml:lang="en">56006</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102940" xml:lang="en">102940</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000015" xml:lang="en">JVNDB-2014-000015</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN30050348/index.html" xml:lang="en">JVN#30050348</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in phpMyFAQ before 2.8.6 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0815">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:15.00:next"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.14"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.13"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.12"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.11"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.10:beta"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.10"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.02"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.01"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.00:beta"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.00"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.67"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.66"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.65"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.64"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.62"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.61"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.60:beta"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.60"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.52.1100"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.52"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.51"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.50:beta"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.50"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.11"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.10:beta"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.10"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.01"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.00:beta"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.00"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.63"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.62"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.61"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.60:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.60:alpha"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.60"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.54"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.53:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.53:b"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.53"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.52:beta2"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.52:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.52"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.51"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.50:beta2"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.50:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.50"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.20:alpha"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.11"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.10:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.10"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.01"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.00:beta3"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.00:beta2"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.00:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.00:alpha"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.00"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:1.00"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:17.00"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:16.00"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:15.00"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.15"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:google:android"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:opera:opera_browser:11.64</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.65</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.66</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.67</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.00</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.02</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.01</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.60:beta1</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:16.00</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.10</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.00</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.11</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.61</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.60</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.62</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.11</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.01</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.10</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.13</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.12</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.00:beta2</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.00:beta</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.00:beta3</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.00:beta1</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.01</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.00</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.00:alpha</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:1.00</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.61</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:15.00</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.62</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.60:alpha</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.60</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:15.00:next</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.10:beta</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.10:beta1</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.52:beta2</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:17.00</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.52:beta1</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.50:beta</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.53:beta1</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.50:beta2</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.14</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.15</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.52.1100</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.00:beta</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.53:b</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.63</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.10:beta</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.50</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.51</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.60:beta</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.50:beta1</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.20:alpha</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.10</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.11</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.52</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.51</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.50</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.53</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.52</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.54</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0815</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T17:55:03.403-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:29.360-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-07T12:53:39.153-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91090" xml:lang="en">opera-android-cve20140815-info-disc(91090)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65391" xml:lang="en">65391</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000014" xml:lang="en">JVNDB-2014-000014</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN23256725/index.html" xml:lang="en">JVN#23256725</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://blogs.opera.com/security/2014/01/security-changes-features-opera-19/" xml:lang="en">http://blogs.opera.com/security/2014/01/security-changes-features-opera-19/</vuln:reference>
    </vuln:references>
    <vuln:summary>The intent: URL implementation in Opera before 18 on Android allows attackers to read local files by leveraging an interaction error, as demonstrated by reading stored cookies.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0816">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:norman:security_suite:10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:norman:security_suite:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:norman:security_suite:8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:norman:security_suite:8.0</vuln:product>
      <vuln:product>cpe:/a:norman:security_suite:10.1</vuln:product>
      <vuln:product>cpe:/a:norman:security_suite:10.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0816</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.477-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T11:38:13.297-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.2</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T11:38:10.203-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000026" xml:lang="en">JVNDB-2014-000026</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN02017463/index.html" xml:lang="en">JVN#02017463</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN02017463/995510/index.html" xml:lang="en">http://jvn.jp/en/jp/JVN02017463/995510/index.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Norman Security Suite 10.1 and earlier allows local users to gain privileges via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0817">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp6"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5:sp4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5:sp4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5:sp5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7:sp3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cybozu:garoon:2.1:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp5</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp6</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5:sp4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5:sp5</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5:sp4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.6</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.5</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0817</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.507-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T12:08:54.437-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T12:08:53.360-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://support.cybozu.com/ja-jp/article/7992" xml:lang="en">https://support.cybozu.com/ja-jp/article/7992</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000021" xml:lang="en">JVNDB-2014-000021</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN24035499/index.html" xml:lang="en">JVN#24035499</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://cs.cybozu.co.jp/information/gr20140225up03.php" xml:lang="en">http://cs.cybozu.co.jp/information/gr20140225up03.php</vuln:reference>
    </vuln:references>
    <vuln:summary>Cybozu Garoon 2.x through 2.5.4 and 3.x through 3.7 SP3 does not properly manage sessions, which allows remote authenticated users to impersonate arbitrary users via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0818">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:autodesk:autocad:2005"/>
        <cpe-lang:fact-ref name="cpe:/a:autodesk:autocad:2005:::english"/>
        <cpe-lang:fact-ref name="cpe:/a:autodesk:autocad:2006"/>
        <cpe-lang:fact-ref name="cpe:/a:autodesk:autocad:2007:::english"/>
        <cpe-lang:fact-ref name="cpe:/a:autodesk:autocad:2010"/>
        <cpe-lang:fact-ref name="cpe:/a:autodesk:autocad:2011"/>
        <cpe-lang:fact-ref name="cpe:/a:autodesk:autocad:2012"/>
        <cpe-lang:fact-ref name="cpe:/a:autodesk:autocad:2013"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:autodesk:autocad:2010</vuln:product>
      <vuln:product>cpe:/a:autodesk:autocad:2005:::english</vuln:product>
      <vuln:product>cpe:/a:autodesk:autocad:2007:::english</vuln:product>
      <vuln:product>cpe:/a:autodesk:autocad:2006</vuln:product>
      <vuln:product>cpe:/a:autodesk:autocad:2005</vuln:product>
      <vuln:product>cpe:/a:autodesk:autocad:2013</vuln:product>
      <vuln:product>cpe:/a:autodesk:autocad:2012</vuln:product>
      <vuln:product>cpe:/a:autodesk:autocad:2011</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0818</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T16:55:09.797-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:40.300-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T13:26:15.040-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000019" xml:lang="en">JVNDB-2014-000019</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN33382534/index.html" xml:lang="en">JVN#33382534</vuln:reference>
    </vuln:references>
    <vuln:summary>Untrusted search path vulnerability in Autodesk AutoCAD before 2014 allows local users to gain privileges and execute arbitrary VBScript code via a Trojan horse FAS file in the FAS file search path.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0819">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:autodesk:autocad:2005"/>
        <cpe-lang:fact-ref name="cpe:/a:autodesk:autocad:2005:::english"/>
        <cpe-lang:fact-ref name="cpe:/a:autodesk:autocad:2006"/>
        <cpe-lang:fact-ref name="cpe:/a:autodesk:autocad:2007:::english"/>
        <cpe-lang:fact-ref name="cpe:/a:autodesk:autocad:2010"/>
        <cpe-lang:fact-ref name="cpe:/a:autodesk:autocad:2011"/>
        <cpe-lang:fact-ref name="cpe:/a:autodesk:autocad:2012"/>
        <cpe-lang:fact-ref name="cpe:/a:autodesk:autocad:2013"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:autodesk:autocad:2010</vuln:product>
      <vuln:product>cpe:/a:autodesk:autocad:2005:::english</vuln:product>
      <vuln:product>cpe:/a:autodesk:autocad:2007:::english</vuln:product>
      <vuln:product>cpe:/a:autodesk:autocad:2006</vuln:product>
      <vuln:product>cpe:/a:autodesk:autocad:2005</vuln:product>
      <vuln:product>cpe:/a:autodesk:autocad:2013</vuln:product>
      <vuln:product>cpe:/a:autodesk:autocad:2012</vuln:product>
      <vuln:product>cpe:/a:autodesk:autocad:2011</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0819</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T16:55:09.827-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-24T13:29:08.230-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.4</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T13:29:08.167-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000020" xml:lang="en">JVNDB-2014-000020</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN43254599/index.html" xml:lang="en">JVN#43254599</vuln:reference>
    </vuln:references>
    <vuln:summary>Untrusted search path vulnerability in Autodesk AutoCAD before 2014 allows local users to gain privileges via a Trojan horse DLL in the current working directory.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0820">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5:sp4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5:sp5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7:sp3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp6"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5:sp4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cybozu:garoon:2.1:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp5</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp6</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5:sp4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.6</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.5</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5:sp5</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5:sp4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1:sp3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0820</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.540-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T14:52:45.260-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T12:08:46.877-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://support.cybozu.com/ja-jp/article/7994" xml:lang="en">https://support.cybozu.com/ja-jp/article/7994</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000023" xml:lang="en">JVNDB-2014-000023</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN26393529/index.html" xml:lang="en">JVN#26393529</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://cs.cybozu.co.jp/information/gr20140225up05.php" xml:lang="en">http://cs.cybozu.co.jp/information/gr20140225up05.php</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the download feature in Cybozu Garoon 2.x through 2.5.4 and 3.x through 3.7 SP3 allows remote authenticated users to read arbitrary files via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0821">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0:sp6"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5:sp4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5:sp4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5:sp5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7:sp3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cybozu:garoon:2.1:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp5</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp6</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5:sp4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5:sp5</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5:sp4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.6</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.5</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0821</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.570-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T15:43:51.553-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T07:10:38.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://support.cybozu.com/ja-jp/article/7993" xml:lang="en">https://support.cybozu.com/ja-jp/article/7993</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000024" xml:lang="en">JVNDB-2014-000024</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN71045461/index.html" xml:lang="en">JVN#71045461</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://cs.cybozu.co.jp/information/gr20140225up04.php" xml:lang="en">http://cs.cybozu.co.jp/information/gr20140225up04.php</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in the download feature in Cybozu Garoon 2.x through 2.5.4 and 3.x through 3.7 SP3 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors, a different vulnerability than CVE-2013-6930 and CVE-2013-6931.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0822">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino_server:8.5.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino_server:8.5.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino_server:8.5.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino_server:8.5.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino_server:8.5.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino_server:8.5.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino_server:9.0.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:lotus_domino_server:8.5.3.4</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino_server:8.5.3.3</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino_server:8.5.3.5</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino_server:8.5.3.1</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino_server:8.5.3.2</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino_server:8.5.3.0</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino_server:9.0.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0822</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T18:55:04.007-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-07T13:49:56.720-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-07T13:49:56.657-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90235" xml:lang="en">ibm-domino-cve20140822-dos(90235)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21663023" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21663023</vuln:reference>
    </vuln:references>
    <vuln:summary>The IMAP server in IBM Domino 8.5.x before 8.5.3 FP6 IF1 and 9.0.x before 9.0.1 FP1 allows remote attackers to cause a denial of service (daemon crash) via unspecified vectors, aka SPR KLYH9F4S2Z.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0823">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.5.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.8</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.7</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.5.1</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0823</vuln:cve-id>
    <vuln:published-datetime>2014-05-01T13:29:56.713-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T09:54:20.187-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T09:54:20.043-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90498" xml:lang="en">ibm-was-cve20140823-viewfiles(90498)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21669554" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21669554</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg1PI05324" xml:lang="en">PI05324</vuln:reference>
    </vuln:references>
    <vuln:summary>IBM WebSphere Application Server (WAS) 8.x before 8.0.0.9 and 8.5.x before 8.5.5.2 allows remote attackers to read arbitrary files via a crafted URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0827">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:optim_workload_replay:1.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:optim_workload_replay:1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0827</vuln:cve-id>
    <vuln:published-datetime>2014-04-05T00:01:37.560-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-07T10:46:45.923-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-07T10:46:45.877-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90503" xml:lang="en">ibm-infosphere-cve20140827-xss(90503)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21669093" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21669093</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in IBM InfoSphere Optim Workload Replay 1.1 allows remote attackers to inject arbitrary web script or HTML via a crafted URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0828">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:8.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:8.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:7.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:7.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:7.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:6.1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:6.1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:6.1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:6.1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:6.1.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:6.1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:6.1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:6.1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:6.1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:6.1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:6.1.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:websphere_portal:8.0.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_portal:6.1.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_portal:6.1.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_portal:8.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_portal:6.1.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_portal:7.0.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_portal:7.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_portal:7.0.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_portal:6.1.5.0</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_portal:6.1.5.1</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_portal:6.1.5.2</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_portal:6.1.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_portal:6.1.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_portal:6.1.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_portal:6.1.5.3</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_portal:6.1.0.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0828</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T23:58:16.997-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-02T11:53:35.773-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T11:53:06.773-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90566" xml:lang="en">ibm-wsportal-cve20140828-wcm-xss(90566)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21667016" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21667016</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg1PI10734" xml:lang="en">PI10734</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the WCM (Web Content Manager) UI in IBM WebSphere Portal 6.1.0.x through 6.1.0.6 CF27, 6.1.5.x through 6.1.5.3 CF27, 7.0.0.x through 7.0.0.2 CF27, and 8.0.0.x before 8.0.0.1 CF11 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0829">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:8.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:8.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:8.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:8.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:8.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:8.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:8.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:8.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:8.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:8.0.0.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.0.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:7.1.2.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:8.0.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_clearcase:8.0.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.1.11</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.1.10</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:8.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:8.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.2.12</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:8.0</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.1.9</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.2.11</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:8.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.2.10</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.1.7</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.1.6</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.1.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.1.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.1.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:8.0.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:8.0.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.1.8</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.2.9</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.2.7</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.1.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.1.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.1.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.1.6</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:8.0.0.9</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.1.7</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.1.8</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:8.0.0.7</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.1.9</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:8.0.0.8</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.2.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:8.0.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:8.0.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.2.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.2.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:8.0.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.2.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:8.0.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.2.6</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.1.2.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:8.0.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.0.9</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.0.8</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.0.7</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_clearcase:7.0.0.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0829</vuln:cve-id>
    <vuln:published-datetime>2014-03-21T06:55:05.127-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T18:46:45.717-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-21T11:33:14.393-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?&amp;uid=swg21662086" xml:lang="en">http://www-01.ibm.com/support/docview.wss?&amp;uid=swg21662086</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90568" xml:lang="en">ibm-clearcase-cve20140829-bo(90568)</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple buffer overflows in IBM Rational ClearCase 7.x before 7.1.2.13, 8.0.0.x before 8.0.0.10, and 8.0.1.x before 8.0.1.3 allow remote authenticated users to obtain privileged access via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0830">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:financial_transaction_manager:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:financial_transaction_manager:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:financial_transaction_manager:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:financial_transaction_manager:2.1.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:financial_transaction_manager:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:financial_transaction_manager:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:financial_transaction_manager:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:financial_transaction_manager:2.1.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0830</vuln:cve-id>
    <vuln:published-datetime>2014-02-01T10:55:04.573-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-03T11:52:34.357-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-03T11:52:34.297-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90584" xml:lang="en">ibm-ftm-cve20140830-trav(90584)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21662714" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21662714</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the table-export implementation in the OAC component in IBM Financial Transaction Manager (FTM) 2.0 before 2.0.0.3 and 2.1 before 2.1.0.1 allows remote authenticated users to read arbitrary files via a modified pathname.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0831">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:financial_transaction_manager:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:financial_transaction_manager:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:financial_transaction_manager:2.0.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:financial_transaction_manager:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:financial_transaction_manager:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:financial_transaction_manager:2.0.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0831</vuln:cve-id>
    <vuln:published-datetime>2014-02-01T10:55:04.607-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-03T11:54:13.423-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-03T11:54:13.297-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90585" xml:lang="en">ibm-ftm-cve20140831-csrf(90585)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21662714" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21662714</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site request forgery (CSRF) vulnerability in the OAC component in IBM Financial Transaction Manager (FTM) 2.0 before 2.0.0.3 allows remote attackers to hijack the authentication of arbitrary users for requests that modify configuration data.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0832">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:financial_transaction_manager:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:financial_transaction_manager:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:financial_transaction_manager:2.0.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:financial_transaction_manager:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:financial_transaction_manager:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:financial_transaction_manager:2.0.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0832</vuln:cve-id>
    <vuln:published-datetime>2014-02-01T10:55:04.620-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-03T11:55:22.253-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-03T11:54:58.047-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90586" xml:lang="en">ibm-ftm-cve20140832-xss(90586)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21662714" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21662714</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in configuration-details screens in the OAC component in IBM Financial Transaction Manager (FTM) 2.0 before 2.0.0.3 allow remote authenticated users to inject arbitrary web script or HTML via a crafted text value.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0833">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:financial_transaction_manager:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:financial_transaction_manager:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:financial_transaction_manager:2.0.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:financial_transaction_manager:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:financial_transaction_manager:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:financial_transaction_manager:2.0.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0833</vuln:cve-id>
    <vuln:published-datetime>2014-02-01T10:55:04.653-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-03T11:58:26.523-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-03T11:58:26.477-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90612" xml:lang="en">ibm-ftm-cve20140833-auth(90612)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21662714" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21662714</vuln:reference>
    </vuln:references>
    <vuln:summary>The OAC component in IBM Financial Transaction Manager (FTM) 2.0 before 2.0.0.3 does not properly enforce operator-intervention requirements, which allows remote authenticated users to bypass intended access restrictions via an unspecified process step.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0834">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.5.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.5.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.24"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.25"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.26"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:general_parallel_file_system:3.4.0.27"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.22</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.21</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.20</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.5.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.26</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.25</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.24</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.23</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.19</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.5.0.8</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.18</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.5.0.9</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.17</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.5.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.16</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.5.0.7</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.5.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.5.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.5.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.12</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.5.0.11</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.13</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.5.0.12</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.9</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.14</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.8</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.15</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.5.0.10</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.7</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.5.0.15</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.5.0.16</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.10</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.5.0.13</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.11</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.5.0.14</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:general_parallel_file_system:3.4.0.27</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0834</vuln:cve-id>
    <vuln:published-datetime>2014-02-04T00:39:08.527-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:53.597-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-04T13:50:33.717-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90647" xml:lang="en">ibm-gpfs-cve20140834-dos(90647)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65297" xml:lang="en">65297</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg1IV54381" xml:lang="en">IV54381</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg1IV52863" xml:lang="en">IV52863</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=isg3T1020542" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=isg3T1020542</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102765" xml:lang="en">102765</vuln:reference>
    </vuln:references>
    <vuln:summary>IBM General Parallel File System (GPFS) 3.4 through 3.4.0.27 and 3.5 through 3.5.0.16 allows attackers to cause a denial of service (daemon crash) via crafted arguments to a setuid program.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0835">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:qradar_security_information_and_event_manager:7.2.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:qradar_security_information_and_event_manager:7.2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0835</vuln:cve-id>
    <vuln:published-datetime>2014-01-30T00:17:46.220-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-11T23:50:28.547-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-30T18:08:17.863-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90678" xml:lang="en">ibm-qradar-cve20140835-csrf(90678)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65127" xml:lang="en">65127</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21663066" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21663066</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://thomaspollet.blogspot.be/2014/01/ibm-qradar-siem-csrf-xss-mitm-rce.html" xml:lang="en">http://thomaspollet.blogspot.be/2014/01/ibm-qradar-siem-csrf-xss-mitm-rce.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56653" xml:lang="en">56653</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Jan/166" xml:lang="en">20140124 ADV: IBM QRadar SIEM</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102554" xml:lang="en">102554</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site request forgery (CSRF) vulnerability in IBM Security QRadar SIEM 7.2 MR1 and earlier allows remote attackers to hijack the authentication of administrators for requests that modify console Auto Update settings.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0836">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:qradar_security_information_and_event_manager:7.2.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:qradar_security_information_and_event_manager:7.2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0836</vuln:cve-id>
    <vuln:published-datetime>2014-01-30T00:17:46.267-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-11T23:50:28.627-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-30T18:09:00.707-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90679" xml:lang="en">ibm-qradar-cve20140836-xss(90679)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65127" xml:lang="en">65127</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21663066" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21663066</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56653" xml:lang="en">56653</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Jan/166" xml:lang="en">20140124 ADV: IBM QRadar SIEM</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102555" xml:lang="en">102555</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in IBM Security QRadar SIEM 7.2 MR1 and earlier allows remote attackers to inject arbitrary web script or HTML via a crafted URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0837">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:qradar_security_information_and_event_manager:7.2.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:qradar_security_information_and_event_manager:7.2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0837</vuln:cve-id>
    <vuln:published-datetime>2014-01-30T00:17:46.313-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-11T23:50:28.703-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-30T18:15:48.030-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90680" xml:lang="en">ibm-qradar-cve20140837-mitm(90680)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65127" xml:lang="en">65127</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21663066" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21663066</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56653" xml:lang="en">56653</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Jan/166" xml:lang="en">20140124 ADV: IBM QRadar SIEM</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102552" xml:lang="en">102552</vuln:reference>
    </vuln:references>
    <vuln:summary>The AutoUpdate process in IBM Security QRadar SIEM 7.2 MR1 and earlier does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers via a crafted certificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0838">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:qradar_security_information_and_event_manager:7.2.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:qradar_security_information_and_event_manager:7.2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0838</vuln:cve-id>
    <vuln:published-datetime>2014-01-30T00:17:46.377-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:51:53.957-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-30T18:17:23.703-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90681" xml:lang="en">ibm-qradar-cve20140838-command-exec(90681)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65127" xml:lang="en">65127</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21663066" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21663066</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102553" xml:lang="en">102553</vuln:reference>
    </vuln:references>
    <vuln:summary>The AutoUpdate package before 6.4 for IBM Security QRadar SIEM 7.2 MR1 and earlier allows remote attackers to execute arbitrary console commands by leveraging control of the server.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0839">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.6.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.6.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.6</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0839</vuln:cve-id>
    <vuln:published-datetime>2014-02-25T20:29:36.577-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-26T10:49:55.883-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-26T05:44:47.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21665005" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21665005</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90696" xml:lang="en">ibm-focalpoint-cve20140839-sec-bypass(90696)</vuln:reference>
    </vuln:references>
    <vuln:summary>IBM Rational Focal Point 6.4.x and 6.5.x before 6.5.2.3 and 6.6.x before 6.6.1 allows remote authenticated users to modify data via vectors involving a direct object reference.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0840">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.6.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.6.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.6</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0840</vuln:cve-id>
    <vuln:published-datetime>2014-02-25T20:29:36.657-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-26T10:52:05.903-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-26T10:49:12.663-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21665005" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21665005</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90698" xml:lang="en">ibm-focalpoint-cve20140840-xss(90698)</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in IBM Rational Focal Point 6.4.x and 6.5.x before 6.5.2.3 and 6.6.x before 6.6.1 allow remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0842">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.6.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.6.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.6</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0842</vuln:cve-id>
    <vuln:published-datetime>2014-02-25T20:29:36.717-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-26T11:07:11.923-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-26T10:53:51.310-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21665005" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21665005</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90706" xml:lang="en">ibm-focalpoint-cve20140842-default-pw(90706)</vuln:reference>
    </vuln:references>
    <vuln:summary>The account-creation functionality in IBM Rational Focal Point 6.4.x and 6.5.x before 6.5.2.3 and 6.6.x before 6.6.1 places the new user's default password within the creation page, which allows remote attackers to obtain sensitive information by reading the HTML source code.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0843">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.6.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.6.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.6</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0843</vuln:cve-id>
    <vuln:published-datetime>2014-02-25T20:29:36.780-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-26T11:00:47.947-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-26T10:58:33.130-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21665005" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21665005</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90714" xml:lang="en">ibm-focalpoint-cve20140843-file-upload(90714)</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in IBM Rational Focal Point 6.4.x and 6.5.x before 6.5.2.3 and 6.6.x before 6.6.1 allows remote authenticated users to inject arbitrary web script or HTML by uploading a file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0844">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0844</vuln:cve-id>
    <vuln:published-datetime>2014-03-04T17:55:03.303-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T10:42:11.510-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-05T10:42:00.637-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90718" xml:lang="en">ibm-rrc-cve20140844-retrieval(90718)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21664412" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21664412</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in IBM Rational Requirements Composer 3.x before 3.0.1.6 iFix2 and 4.x before 4.0.6, and Rational DOORS Next Generation 4.x before 4.0.6, allows remote authenticated users to read arbitrary data via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0845">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0845</vuln:cve-id>
    <vuln:published-datetime>2014-03-04T17:55:03.320-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T10:53:37.857-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-05T10:53:34.717-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90719" xml:lang="en">ibm-rrc-cve20140845-redirect(90719)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21664412" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21664412</vuln:reference>
    </vuln:references>
    <vuln:summary>Open redirect vulnerability in IBM Rational Requirements Composer 3.x before 3.0.1.6 iFix2 and 4.x before 4.0.6, and Rational DOORS Next Generation 4.x before 4.0.6, allows remote authenticated users to redirect users to arbitrary web sites and conduct phishing attacks via a crafted URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0846">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_doors_next_generation:4.0.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:4.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_requirements_composer:3.0.1.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_doors_next_generation:4.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:4.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_requirements_composer:3.0.1.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0846</vuln:cve-id>
    <vuln:published-datetime>2014-03-04T17:55:03.337-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T10:54:53.280-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-05T10:54:53.170-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90720" xml:lang="en">ibm-rrc-cve20140846-xss(90720)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21664412" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21664412</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in IBM Rational Requirements Composer 3.x before 3.0.1.6 iFix2 and 4.x before 4.0.6, and Rational DOORS Next Generation 4.x before 4.0.6, allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0848">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:netezza_performance_portal:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:netezza_performance_portal:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:netezza_performance_portal:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:netezza_performance_portal:2.0.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:netezza_performance_portal:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:netezza_performance_portal:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:netezza_performance_portal:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:netezza_performance_portal:2.0.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0848</vuln:cve-id>
    <vuln:published-datetime>2014-03-26T06:55:05.193-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T13:50:53.127-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T13:50:36.127-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90723" xml:lang="en">ibm-netezza-cve20140848-weak-sec(90723)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21665278" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21665278</vuln:reference>
    </vuln:references>
    <vuln:summary>The (1) ssl.conf and (2) httpd.conf files in the Apache HTTP Server component in IBM Netezza Performance Portal 2.0 before 2.0.0.4 have weak SSLCipherSuite values, which makes it easier for remote attackers to defeat cryptographic protection mechanisms via a brute-force attack.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0850">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:infosphere_master_data_management_reference_data_management_hub:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:infosphere_master_data_management_reference_data_management_hub:10.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:infosphere_master_data_management_reference_data_management_hub:10.1</vuln:product>
      <vuln:product>cpe:/a:ibm:infosphere_master_data_management_reference_data_management_hub:11.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0850</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.163-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-17T14:19:30.150-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T14:19:24.117-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90751" xml:lang="en">ibm-mdm-rdm-cve20140850-xss(90751)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21666119" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21666119</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in IBM InfoSphere Master Data Management Reference Data Management (RDM) Hub 10.1 and 11.0 before 11.0.0.0-MDM-IF008 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0853">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.4.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.5.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_focal_point:6.6.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.6.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.6</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.5.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_focal_point:6.4.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0853</vuln:cve-id>
    <vuln:published-datetime>2014-02-25T20:29:36.843-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-26T11:11:00.743-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-26T11:03:47.403-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21665005" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21665005</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90754" xml:lang="en">ibm-focalpoint-cve20140853-xss(90754)</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in the (1) ForwardController and (2) AttributeEditor scripts in IBM Rational Focal Point 6.4.x and 6.5.x before 6.5.2.3 and 6.6.x before 6.6.1 allow remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0854">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:cognos_business_intelligence:10.2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:cognos_business_intelligence:10.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:cognos_business_intelligence:10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:cognos_business_intelligence:10.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:cognos_business_intelligence:10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:cognos_business_intelligence:8.4.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:cognos_business_intelligence:10.1</vuln:product>
      <vuln:product>cpe:/a:ibm:cognos_business_intelligence:10.2</vuln:product>
      <vuln:product>cpe:/a:ibm:cognos_business_intelligence:8.4.1</vuln:product>
      <vuln:product>cpe:/a:ibm:cognos_business_intelligence:10.2.1</vuln:product>
      <vuln:product>cpe:/a:ibm:cognos_business_intelligence:10.2.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:cognos_business_intelligence:10.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0854</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T16:55:09.860-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:42.173-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T13:40:18.403-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90794" xml:lang="en">ibm-cognos-cve20140854-xxe(90794)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21662856" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21662856</vuln:reference>
    </vuln:references>
    <vuln:summary>The server in IBM Cognos Business Intelligence (BI) 8.4.1, 10.1 before IF6, 10.1.1 before IF5, 10.2 before IF7, 10.2.1 before IF4, and 10.2.1.1 before IF4 allows remote authenticated users to read arbitrary files via an XML document containing an external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0855">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:ibm:connections_portlets:4.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:connections_portlets:4.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:connections_portlets:4.5.1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:8.0.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:7.0.0.2"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:connections_portlets:4.0</vuln:product>
      <vuln:product>cpe:/a:ibm:connections_portlets:4.5.1</vuln:product>
      <vuln:product>cpe:/a:ibm:connections_portlets:4.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0855</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T08:10:30.623-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-14T11:57:25.503-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-14T11:57:22.037-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90802" xml:lang="en">ibm-websphere-cve20140855-xss(90802)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21663921" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21663921</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in IBM Connections Portlets 4.x before 4.5.1 FP1 for IBM WebSphere Portal 7.0.0.2 and 8.0.0.1 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0857">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.5.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.8</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.7</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.5.1</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0857</vuln:cve-id>
    <vuln:published-datetime>2014-05-01T13:29:56.713-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T09:57:31.300-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T09:57:30.973-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90863" xml:lang="en">ibm-was-cve20140857-info-disc(90863)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21669554" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21669554</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg1PI07808" xml:lang="en">PI07808</vuln:reference>
    </vuln:references>
    <vuln:summary>The Administrative Console in IBM WebSphere Application Server (WAS) 8.x before 8.0.0.9 and 8.5.x before 8.5.5.2 allows remote authenticated users to obtain sensitive information via a crafted request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0858">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:content_navigator:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:content_navigator:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:content_navigator:2.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:content_navigator:2.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:content_navigator:2.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:content_navigator:2.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0858</vuln:cve-id>
    <vuln:published-datetime>2014-02-27T15:55:06.927-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-28T11:40:13.397-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T11:40:13.333-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90864" xml:lang="en">ibm-navigator-cve20140858-xss(90864)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21665358" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21665358</vuln:reference>
    </vuln:references>
    <vuln:summary>IBM Content Navigator 2.x before 2.0.2.2-ICN-FP002 allows remote authenticated users to bypass intended access restrictions and conduct deleteAction attacks via a modified URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0859">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.0.0.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.24"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.25"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.27"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.29"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.31"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:7.0.0.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.5.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.27</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.29</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.8</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.9</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.7</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.8</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.7</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.0.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.5.1</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.15</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.5.0</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.12</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.11</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.14</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.13</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.16</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.10</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.18</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.17</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.19</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.31</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.25</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.24</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.23</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.22</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:7.0.0.21</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0859</vuln:cve-id>
    <vuln:published-datetime>2014-05-01T13:29:56.730-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T10:01:30.323-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T10:01:29.917-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90879" xml:lang="en">ibm-was-cve20140859-retry(90879)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21669554" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21669554</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg1PI08892" xml:lang="en">PI08892</vuln:reference>
    </vuln:references>
    <vuln:summary>The web-server plugin in IBM WebSphere Application Server (WAS) 7.x before 7.0.0.33, 8.x before 8.0.0.9, and 8.5.x before 8.5.5.2, when POST retries are enabled, allows remote attackers to cause a denial of service (daemon crash) via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0861">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:cognos_business_intelligence:10.2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:cognos_business_intelligence:10.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:cognos_business_intelligence:10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:cognos_business_intelligence:10.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:cognos_business_intelligence:10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:cognos_business_intelligence:8.4.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:cognos_business_intelligence:10.1</vuln:product>
      <vuln:product>cpe:/a:ibm:cognos_business_intelligence:10.2</vuln:product>
      <vuln:product>cpe:/a:ibm:cognos_business_intelligence:8.4.1</vuln:product>
      <vuln:product>cpe:/a:ibm:cognos_business_intelligence:10.2.1</vuln:product>
      <vuln:product>cpe:/a:ibm:cognos_business_intelligence:10.2.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:cognos_business_intelligence:10.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0861</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T16:55:09.877-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:42.360-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T13:38:09.963-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21662856" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21662856</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the server in IBM Cognos Business Intelligence (BI) 8.4.1, 10.1 before IF6, 10.1.1 before IF5, 10.2 before IF7, 10.2.1 before IF4, and 10.2.1.1 before IF4 allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter that is not properly handled during use of the Back button.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0862">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_collaborative_lifecycle_management:3.0.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_collaborative_lifecycle_management:3.0.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_collaborative_lifecycle_management:3.0.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_collaborative_lifecycle_management:3.0.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_collaborative_lifecycle_management:3.0.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_collaborative_lifecycle_management:3.0.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_collaborative_lifecycle_management:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_collaborative_lifecycle_management:3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_collaborative_lifecycle_management:4.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_collaborative_lifecycle_management:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_collaborative_lifecycle_management:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_collaborative_lifecycle_management:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_collaborative_lifecycle_management:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:rational_collaborative_lifecycle_management:4.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:rational_collaborative_lifecycle_management:3.0.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_collaborative_lifecycle_management:3.0.1.3</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_collaborative_lifecycle_management:3.0.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_collaborative_lifecycle_management:3.0.1.6</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_collaborative_lifecycle_management:4.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_collaborative_lifecycle_management:4.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_collaborative_lifecycle_management:3.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_collaborative_lifecycle_management:3.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_collaborative_lifecycle_management:4.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_collaborative_lifecycle_management:3.0.1.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_collaborative_lifecycle_management:4.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_collaborative_lifecycle_management:3.0.1.4</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_collaborative_lifecycle_management:4.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:rational_collaborative_lifecycle_management:4.0.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0862</vuln:cve-id>
    <vuln:published-datetime>2014-03-01T23:57:25.777-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T11:54:19.397-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T11:54:19.317-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90895" xml:lang="en">ibm-rationalclm-cve20140862-rce(90895)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21664566" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21664566</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Jazz Team Server in IBM Rational Collaborative Lifecycle Management (CLM) 3.x before 3.0.1.6 iFix 2 and 4.x before 4.0.6 allows remote attackers to execute arbitrary code via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0873">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:infosphere_master_data_management_server:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:infosphere_master_data_management_server:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:infosphere_master_data_management_server:10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:infosphere_master_data_management_server:9.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:infosphere_master_data_management_server:8.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:infosphere_master_data_management_server:8.5</vuln:product>
      <vuln:product>cpe:/a:ibm:infosphere_master_data_management_server:10.0</vuln:product>
      <vuln:product>cpe:/a:ibm:infosphere_master_data_management_server:10.1</vuln:product>
      <vuln:product>cpe:/a:ibm:infosphere_master_data_management_server:9.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:infosphere_master_data_management_server:9.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0873</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.193-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-27T17:50:37.103-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T15:15:16.497-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90994" xml:lang="en">ibm-infosphere-cve20140873-csrf(90994)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21666462" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21666462</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site request forgery (CSRF) vulnerabilities in the (1) Data Stewardship, (2) Business Admin, and (3) Product interfaces in IBM InfoSphere Master Data Management (MDM) Server 8.5 before 8.5.0.82, 9.0.1 before 9.0.1.38, 9.0.2 before 9.0.2.35, 10.0 before 10.0.0.0.26, and 10.1 before 10.1.0.0.15 allow remote attackers to hijack the authentication of arbitrary users.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0874">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:content_navigator:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:content_navigator:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:content_navigator:2.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:content_navigator:2.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:content_navigator:2.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:content_navigator:2.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0874</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T01:18:54.353-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-28T13:00:50.923-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T13:00:50.733-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91002" xml:lang="en">ibm-cn-cve20140874-xss(91002)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21665362" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21665362</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in IBM Content Navigator 2.x before 2.0.2.2-ICN-FP002 allows remote authenticated users to inject arbitrary web script or HTML via an unspecified parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0879">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:datacap_taskmaster_capture:8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:datacap_taskmaster_capture:8.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:datacap_taskmaster_capture:8.1</vuln:product>
      <vuln:product>cpe:/a:ibm:datacap_taskmaster_capture:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0879</vuln:cve-id>
    <vuln:published-datetime>2014-03-21T06:55:05.143-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T18:45:18.727-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-21T08:44:17.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21666888" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21666888</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91115" xml:lang="en">ibm-taskmaster-cve20140879-code-exec(91115)</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in the Taskmaster Capture ActiveX control in IBM Datacap Taskmaster Capture 8.0.1, and 8.1 before FP2, allows remote attackers to execute arbitrary code via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0880">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:7.2.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:7.2.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:7.1.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:7.1.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:7.1.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.4.1.6"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.4.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.4.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.4.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.4.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.4.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.3.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.3.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.3.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.3.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.3.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.3.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.3.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.4.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.4.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.4.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.4.1.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.4.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.4.1.7"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:7.1.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:7.1.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:7.1.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:7.1.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:7.2.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v7000_software:6.3.0.7"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:ibm:storwize_v7000:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:ibm:flex_system_v7000_software:7.2.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:flex_system_v7000_software:7.2.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:flex_system_v7000_software:7.1.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:flex_system_v7000_software:7.1.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:flex_system_v7000_software:7.1.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:flex_system_v7000_software:6.4.1.7"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:flex_system_v7000_software:6.4.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:flex_system_v7000_software:6.4.1.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:flex_system_v7000_software:6.4.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:flex_system_v7000_software:6.4.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:flex_system_v7000_software:6.4.1.6"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:flex_system_v7000_software:7.1.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:flex_system_v7000_software:7.1.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:flex_system_v7000_software:7.1.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:flex_system_v7000_software:7.2.0.1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:ibm:flex_system_v7000:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:7.2.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:7.2.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:7.2.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:7.1.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:7.1.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:7.1.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:7.1.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:7.1.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:7.1.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:7.1.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:6.4.1.7"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:6.4.1.6"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:6.4.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:6.4.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:6.4.1.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:6.4.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:6.4.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3700_software:6.4.1.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:ibm:storwize_v3700:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:7.2.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:7.2.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:7.1.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:7.1.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:7.1.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:6.4.1.7"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:6.4.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:6.4.1.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:6.4.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:6.4.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:6.4.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:6.4.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:6.4.1.6"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:7.1.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:7.1.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:7.1.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v3500_software:7.2.0.1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:ibm:storwize_v3500:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:7.1.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:7.1.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:7.1.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:7.2.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:7.2.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.4.1.7"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.4.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.4.1.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.4.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.4.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.4.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.3.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.3.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.3.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.3.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.2.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.2.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.2.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.2.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.1.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.1.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.1.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.1.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.1.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.1.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.1.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.1.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.1.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.1.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.1.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.2.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.2.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.2.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.3.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.3.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.3.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.3.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.4.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.4.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.4.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.4.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.4.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:6.4.1.6"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:7.2.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:7.1.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:7.1.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:7.1.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:san_volume_controller_software:7.1.0.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:ibm:san_volume_controller:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v5000_software:7.2.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v5000_software:7.1.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v5000_software:7.1.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v5000_software:7.1.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v5000_software:7.1.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v5000_software:7.1.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v5000_software:7.1.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v5000_software:7.2.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:storwize_v5000_software:7.2.0.2"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:ibm:storwize_v5000:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.3.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:7.2.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:flex_system_v7000_software:7.2.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v5000_software:7.2.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.2.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.1.0.10</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:7.2.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:7.2.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.2.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:7.1.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:7.2.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:7.2.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:7.1.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.3.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:flex_system_v7000_software:7.1.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.3.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:flex_system_v7000_software:7.1.0.7</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.3.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.3.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:6.4.1.7</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.3.0.7</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.3.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.3.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v5000_software:7.2.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v5000_software:7.2.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:flex_system_v7000_software:7.1.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:flex_system_v7000_software:7.1.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:flex_system_v7000_software:7.1.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.1.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.1.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.1.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:7.1.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:7.1.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.4.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.4.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.4.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.4.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:7.1.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:7.1.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.4.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.4.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.4.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.4.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:7.2.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.4.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.4.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:6.4.1.6</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:6.4.1.5</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:6.4.1.4</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:6.4.1.3</vuln:product>
      <vuln:product>cpe:/h:ibm:storwize_v7000:-</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:6.4.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:6.4.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:6.4.1.0</vuln:product>
      <vuln:product>cpe:/a:ibm:flex_system_v7000_software:6.4.1.5</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:7.1.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:7.1.0.7</vuln:product>
      <vuln:product>cpe:/a:ibm:flex_system_v7000_software:6.4.1.6</vuln:product>
      <vuln:product>cpe:/a:ibm:flex_system_v7000_software:6.4.1.3</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:7.1.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:7.1.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:7.1.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:flex_system_v7000_software:6.4.1.4</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:7.1.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:7.1.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:7.2.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:7.1.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:7.1.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:7.1.0.7</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:7.1.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:7.2.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:flex_system_v7000_software:6.4.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.4.1.7</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:7.1.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:7.1.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:7.1.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:7.1.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.4.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:7.1.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.4.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.4.1.4</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.4.1.3</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.4.1.6</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.4.1.5</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.2.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.2.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.2.0.2</vuln:product>
      <vuln:product>cpe:/h:ibm:flex_system_v7000:-</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.2.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.2.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:7.1.0.7</vuln:product>
      <vuln:product>cpe:/a:ibm:flex_system_v7000_software:6.4.1.7</vuln:product>
      <vuln:product>cpe:/a:ibm:flex_system_v7000_software:7.1.0.1</vuln:product>
      <vuln:product>cpe:/h:ibm:storwize_v3500:-</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v5000_software:7.1.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v5000_software:7.1.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v5000_software:7.1.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v5000_software:7.1.0.5</vuln:product>
      <vuln:product>cpe:/h:ibm:storwize_v3700:-</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v5000_software:7.1.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v5000_software:7.1.0.7</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:7.1.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:7.1.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:6.4.1.5</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:6.4.1.4</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:6.4.1.6</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.4.1.6</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:7.2.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3500_software:7.2.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.3.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.3.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.3.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.3.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.4.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.4.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.3.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.3.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.4.1.3</vuln:product>
      <vuln:product>cpe:/h:ibm:storwize_v5000:-</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.4.1.4</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:6.3.0.7</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.4.1.5</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:7.2.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:7.1.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v7000_software:7.1.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.4.1.7</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:7.2.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.1.0.6</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.1.0.7</vuln:product>
      <vuln:product>cpe:/h:ibm:san_volume_controller:-</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.1.0.8</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.1.0.9</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.1.0.3</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.1.0.4</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.1.0.5</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:6.4.1.7</vuln:product>
      <vuln:product>cpe:/a:ibm:san_volume_controller_software:6.3.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:flex_system_v7000_software:7.2.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:6.4.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:flex_system_v7000_software:7.2.0.2</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:6.4.1.3</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:6.4.1.0</vuln:product>
      <vuln:product>cpe:/a:ibm:storwize_v3700_software:6.4.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0880</vuln:cve-id>
    <vuln:published-datetime>2014-03-28T21:55:07.047-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T13:06:08.423-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T13:06:06.203-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91145" xml:lang="en">ibm-storwize-cve20140880-cli(91145)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004570" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=ssg1S1004570</vuln:reference>
    </vuln:references>
    <vuln:summary>IBM SAN Volume Controller; Storwize V3500, V3700, V5000, and V7000; and Flex System V7000 with software 6.3 and 6.4 before 6.4.1.8, and 7.1 and 7.2 before 7.2.0.3, allow remote attackers to obtain CLI access, and consequently cause a denial of service, via unspecified traffic to the administrative IP address.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0884">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_protector_for_mail_security:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_protector_for_mail_security:2.8.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:lotus_protector_for_mail_security:2.8.1</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_protector_for_mail_security:2.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0884</vuln:cve-id>
    <vuln:published-datetime>2014-03-25T16:55:07.170-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T12:00:48.157-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T12:00:40.047-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91170" xml:lang="en">ibm-lpms-cve20140884-xss(91170)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21668124" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21668124</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the Admin Web UI in IBM Lotus Protector for Mail Security 2.8.x before 2.8.1-22905 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0885">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_protector_for_mail_security:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_protector_for_mail_security:2.8.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:lotus_protector_for_mail_security:2.8.1</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_protector_for_mail_security:2.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0885</vuln:cve-id>
    <vuln:published-datetime>2014-03-25T16:55:07.293-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T12:10:14.957-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T12:09:28.813-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91171" xml:lang="en">ibm-lpms-cve20140885-csrf(91171)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21668124" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21668124</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site request forgery (CSRF) vulnerability in the Admin Web UI in IBM Lotus Protector for Mail Security 2.8.x before 2.8.1-22905 allows remote authenticated users to hijack the authentication of unspecified victims via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0886">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_protector_for_mail_security:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_protector_for_mail_security:2.8.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:lotus_protector_for_mail_security:2.8.1</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_protector_for_mail_security:2.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0886</vuln:cve-id>
    <vuln:published-datetime>2014-03-25T16:55:07.450-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T12:34:34.490-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T12:11:58.320-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-78"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91172" xml:lang="en">ibm-lpms-cve20140886-command(91172)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21668124" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21668124</vuln:reference>
    </vuln:references>
    <vuln:summary>The Admin Web UI in IBM Lotus Protector for Mail Security 2.8.x before 2.8.1-22905 allows remote authenticated users to bypass intended access restrictions and execute arbitrary commands via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0887">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_protector_for_mail_security:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_protector_for_mail_security:2.8.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:lotus_protector_for_mail_security:2.8.1</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_protector_for_mail_security:2.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0887</vuln:cve-id>
    <vuln:published-datetime>2014-03-25T16:55:07.590-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T12:33:21.097-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T12:12:44.070-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-78"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91173" xml:lang="en">ibm-lpms-cve20140887-command-root(91173)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21668124" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21668124</vuln:reference>
    </vuln:references>
    <vuln:summary>The Admin Web UI in IBM Lotus Protector for Mail Security 2.8.x before 2.8.1-22905 allows remote authenticated users to execute arbitrary commands with root privileges via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0890">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:sametime:8.5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:sametime:8.5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:sametime:8.5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:sametime:8.5.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:sametime:8.5.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:sametime:9.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:sametime:9.0.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:sametime:8.5.2.0</vuln:product>
      <vuln:product>cpe:/a:ibm:sametime:8.5.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:sametime:9.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:sametime:8.5.1.0</vuln:product>
      <vuln:product>cpe:/a:ibm:sametime:9.0.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:sametime:8.5.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:sametime:8.5.2.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0890</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T06:55:05.460-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T13:55:56.940-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>1.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T08:56:51.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91282" xml:lang="en">ibm-lotus-cve20148090-info-disc(91282)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21665658" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21665658</vuln:reference>
    </vuln:references>
    <vuln:summary>The Connect client in IBM Sametime 8.5.1, 8.5.1.1, 8.5.1.2, 8.5.2, 8.5.2.1, 9.0, and 9.0.0.1, when a certain com.ibm.collaboration.realtime.telephony.*.level setting is used, logs cleartext passwords during Audio/Video chat sessions, which allows local users to obtain sensitive information by reading a log file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0892">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:9.0.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:9.0.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.1.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.2.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.2.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.2.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.2.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.3.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.3.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.3.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.3.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.3.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.3.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_domino:8.5.3.6"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.3.6"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.1.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.2.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.2.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.2.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.3.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.3.2"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.3.3"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.3.4"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:8.5.3.5"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:9.0.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:lotus_notes:9.0.0.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.3.1</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.2.4</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.2.3</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.2.3</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.3.6</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.2.1</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.2.0</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.3.4</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.3.5</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.3.2</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.3.3</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.2.2</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.2.2</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.2.1</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.2.0</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.3.2</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:9.0.1.0</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.3.4</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.3.3</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.1.4</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.3.6</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.3.5</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.1.5</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:9.0.1.0</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.1.4</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.1.5</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:9.0.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:9.0.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.3.0</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.3.1</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.1</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.3</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.1.3</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.1.0</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.1.3</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.0</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_notes:8.5.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.1</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:lotus_domino:8.5.1.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0892</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T15:55:05.173-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T13:45:47.737-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T13:45:46.847-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/350089" xml:lang="en">VU#350089</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91286" xml:lang="en">ibm-notes-cve20140892-linux32-rce(91286)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21670264" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21670264</vuln:reference>
    </vuln:references>
    <vuln:summary>IBM Notes and Domino 8.5.x before 8.5.3 FP6 IF3 and 9.x before 9.0.1 FP1 on 32-bit Linux platforms use incorrect gcc options, which makes it easier for remote attackers to execute arbitrary code by leveraging the absence of the NX protection mechanism and placing crafted x86 code on the stack, aka SPR KLYH9GGS9W.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0895">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:spss_samplepower:3.0.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:spss_samplepower:3.0.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0895</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.227-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-17T14:21:28.213-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T14:21:28.183-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91314" xml:lang="en">ibm-spss-cve20140895-code-exec(91314)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21666790" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21666790</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg1PI09800" xml:lang="en">PI09800</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in the vsflex8l ActiveX control in IBM SPSS SamplePower 3.0.1 before FP1 3.0.1-IM-S3SAMPC-WIN32-FP001-IF02 allows remote attackers to execute arbitrary code via a crafted ComboList property value.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0896">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.5.1:-:liberty_profile"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.0.0:-:liberty_profile"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.0.1:-:liberty_profile"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.0.2:-:liberty_profile"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_application_server:8.5.5.0:-:liberty_profile"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.0.0:-:liberty_profile</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.0.2:-:liberty_profile</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.0.1:-:liberty_profile</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.5.0:-:liberty_profile</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_application_server:8.5.5.1:-:liberty_profile</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0896</vuln:cve-id>
    <vuln:published-datetime>2014-05-01T13:29:56.747-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T10:14:42.947-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T10:14:42.897-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91326" xml:lang="en">ibm-was-cve20140896-info-disc(91326)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21669554" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21669554</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg1PI10134" xml:lang="en">PI10134</vuln:reference>
    </vuln:references>
    <vuln:summary>IBM WebSphere Application Server (WAS) Liberty Profile 8.5.x before 8.5.5.2 allows remote attackers to obtain sensitive information via a crafted request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0899">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:ibm:aix:7.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:ibm:aix:7.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:ibm:aix:7.1.2</vuln:product>
      <vuln:product>cpe:/o:ibm:aix:7.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0899</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T09:01:09.607-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-11T10:57:10.420-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-11T10:57:10.390-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91396" xml:lang="en">ibm-aix-wpar-ftpd(91396)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www.ibm.com/support/docview.wss?uid=isg1IV51421" xml:lang="en">IV51421</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www.ibm.com/support/docview.wss?uid=isg1IV51420" xml:lang="en">IV51420</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://aix.software.ibm.com/aix/efixes/security/wparcre_advisory.asc" xml:lang="en">http://aix.software.ibm.com/aix/efixes/security/wparcre_advisory.asc</vuln:reference>
    </vuln:references>
    <vuln:summary>ftpd in IBM AIX 7.1.1 before SP10 and 7.1.2 before SP5, when a Workload Partition (aka WPAR) for AIX 5.2 or 5.3 is used, allows remote authenticated users to bypass intended permission settings and modify arbitrary files via FTP commands.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0901">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:8.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:websphere_portal:8.0.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:websphere_portal:8.0.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:websphere_portal:8.0.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0901</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T23:58:17.043-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-02T11:55:00.730-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T11:55:00.357-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91398" xml:lang="en">ibm-wsportal-cve20140901-sr-xss(91398)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21667016" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21667016</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg1PI12659" xml:lang="en">PI12659</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the Social Rendering implementation in the IBM Connections integration in IBM WebSphere Portal 8.0.0.x before 8.0.0.1 CF11 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0904">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:security_appscan:8.0:-:standard"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:security_appscan:8.6:-:standard"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:security_appscan:8.8:-:standard"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:security_appscan:8.7:-:standard"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:security_appscan:8.5:-:standard"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:security_appscan:7.9:-:standard"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:security_appscan:8.6:-:standard</vuln:product>
      <vuln:product>cpe:/a:ibm:security_appscan:8.8:-:standard</vuln:product>
      <vuln:product>cpe:/a:ibm:security_appscan:8.7:-:standard</vuln:product>
      <vuln:product>cpe:/a:ibm:security_appscan:8.0:-:standard</vuln:product>
      <vuln:product>cpe:/a:ibm:security_appscan:8.5:-:standard</vuln:product>
      <vuln:product>cpe:/a:ibm:security_appscan:7.9:-:standard</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0904</vuln:cve-id>
    <vuln:published-datetime>2014-03-26T06:55:05.207-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T14:03:18.013-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T14:03:17.873-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91536" xml:lang="en">ibm-appscan-cve20140904-code-exec(91536)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21666775" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21666775</vuln:reference>
    </vuln:references>
    <vuln:summary>The update process in IBM Security AppScan Standard 7.9 through 8.8 does not require integrity checks of downloaded files, which allows remote attackers to execute arbitrary code via a crafted file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0908">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:business_process_manager:8.0.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:business_process_manager:7.5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:business_process_manager:8.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:business_process_manager:8.5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:business_process_manager:8.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:business_process_manager:8.0.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:business_process_manager:8.0.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:business_process_manager:7.5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:business_process_manager:7.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:business_process_manager:7.5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:business_process_manager:7.5.1.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:business_process_manager:8.5.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:business_process_manager:8.5.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:business_process_manager:8.0.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:business_process_manager:7.5.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:business_process_manager:8.0.1.2</vuln:product>
      <vuln:product>cpe:/a:ibm:business_process_manager:7.5.0.0</vuln:product>
      <vuln:product>cpe:/a:ibm:business_process_manager:7.5.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:business_process_manager:7.5.1.0</vuln:product>
      <vuln:product>cpe:/a:ibm:business_process_manager:8.0.1.1</vuln:product>
      <vuln:product>cpe:/a:ibm:business_process_manager:8.0.1.0</vuln:product>
      <vuln:product>cpe:/a:ibm:business_process_manager:7.5.1.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0908</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T19:55:04.730-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-11T15:21:12.270-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T15:21:12.160-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91870" xml:lang="en">ibm-bpm-cve20140908-priv-escalation(91870)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21669330" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21669330</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg1JR49505" xml:lang="en">JR49505</vuln:reference>
    </vuln:references>
    <vuln:summary>The User Attribute implementation in IBM Business Process Manager (BPM) 7.5.x through 7.5.1.2, 8.0.x through 8.0.1.2, and 8.5.x through 8.5.0.1 does not verify authorization for read or write access to attribute values, which allows remote authenticated users to obtain sensitive information, configure e-mail notifications, or modify task assignments via REST API calls.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0920">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:spss_analytic_server:1.0.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:spss_analytic_server:1.0.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:spss_analytic_server:1.0.1.0</vuln:product>
      <vuln:product>cpe:/a:ibm:spss_analytic_server:1.0.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0920</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T19:55:24.357-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-11T15:15:37.397-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T15:15:37.367-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92073" xml:lang="en">ibm-spssas-cve20140920-plaintext-pw(92073)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21669506" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21669506</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg1PI13527" xml:lang="en">PI13527</vuln:reference>
    </vuln:references>
    <vuln:summary>IBM SPSS Analytic Server 1.0 before IF002 and 1.0.1 before IF004 logs cleartext passwords, which allows remote authenticated users to obtain sensitive information via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0921">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:ibm:messagesight_jms_client:1.1.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:messagesight_jms_client:1.0.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:messagesight_jms_client:1.0.0.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:ibm:messagesight:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:messagesight_jms_client:1.1.0.0</vuln:product>
      <vuln:product>cpe:/h:ibm:messagesight:-</vuln:product>
      <vuln:product>cpe:/a:ibm:messagesight_jms_client:1.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:messagesight_jms_client:1.0.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0921</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.023-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:30:14.037-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:29:58.757-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92074" xml:lang="en">ibm-messagesight-cve20140921-dos(92074)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21670278" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21670278</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg1IC98583" xml:lang="en">IC98583</vuln:reference>
    </vuln:references>
    <vuln:summary>The server in IBM MessageSight 1.x before 1.1.0.0-IBM-IMA-IT01015 allows remote attackers to cause a denial of service (daemon crash and message data loss) via malformed headers during a WebSockets connection upgrade.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0922">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:ibm:messagesight_jms_client:1.1.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:messagesight_jms_client:1.0.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:messagesight_jms_client:1.0.0.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:ibm:messagesight:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:messagesight_jms_client:1.1.0.0</vuln:product>
      <vuln:product>cpe:/h:ibm:messagesight:-</vuln:product>
      <vuln:product>cpe:/a:ibm:messagesight_jms_client:1.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:messagesight_jms_client:1.0.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0922</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.057-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:33:22.310-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:33:21.373-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92075" xml:lang="en">ibm-messagesight-cve20140922-dos(92075)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21670278" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21670278</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg1IC98692" xml:lang="en">IC98692</vuln:reference>
    </vuln:references>
    <vuln:summary>IBM MessageSight 1.x before 1.1.0.0-IBM-IMA-IT01015 allows remote attackers to cause a denial of service (resource consumption) via WebSockets MQ Telemetry Transport (MQTT) data.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0923">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:ibm:messagesight_jms_client:1.1.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:messagesight_jms_client:1.0.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:messagesight_jms_client:1.0.0.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:ibm:messagesight:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:messagesight_jms_client:1.1.0.0</vuln:product>
      <vuln:product>cpe:/h:ibm:messagesight:-</vuln:product>
      <vuln:product>cpe:/a:ibm:messagesight_jms_client:1.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:messagesight_jms_client:1.0.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0923</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.087-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:33:41.607-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:33:40.733-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92076" xml:lang="en">ibm-messagesight-cve20140923-dos(92076)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21670278" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21670278</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg1IT00582" xml:lang="en">IT00582</vuln:reference>
    </vuln:references>
    <vuln:summary>IBM MessageSight 1.x before 1.1.0.0-IBM-IMA-IT01015 allows remote attackers to cause a denial of service (daemon restart) via crafted MQ Telemetry Transport (MQTT) authentication data.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0924">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:ibm:messagesight_jms_client:1.1.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:messagesight_jms_client:1.0.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:ibm:messagesight_jms_client:1.0.0.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:ibm:messagesight:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:messagesight_jms_client:1.1.0.0</vuln:product>
      <vuln:product>cpe:/h:ibm:messagesight:-</vuln:product>
      <vuln:product>cpe:/a:ibm:messagesight_jms_client:1.0.0.1</vuln:product>
      <vuln:product>cpe:/a:ibm:messagesight_jms_client:1.0.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0924</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.117-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:33:43.763-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:33:43.717-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92077" xml:lang="en">ibm-messagesight-cve20140924-sec-bypass(92077)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21670278" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21670278</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg1IT00583" xml:lang="en">IT00583</vuln:reference>
    </vuln:references>
    <vuln:summary>IBM MessageSight 1.x before 1.1.0.0-IBM-IMA-IT01015 does not verify that all of the characters of a password are correct, which makes it easier for remote authenticated users to bypass intended access restrictions by leveraging knowledge of a password substring.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0932">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:sterling_order_management:8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:ibm:sterling_selling_and_fulfillment_foundation:9.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:sterling_selling_and_fulfillment_foundation:9.0</vuln:product>
      <vuln:product>cpe:/a:ibm:sterling_order_management:8.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0932</vuln:cve-id>
    <vuln:published-datetime>2014-04-21T18:55:08.303-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-22T10:55:56.307-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-22T10:55:56.197-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92264" xml:lang="en">ibm-sterlingom-cve20140932-xss(92264)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21670912" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21670912</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>AIXAPAR</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg1IT00419" xml:lang="en">IT00419</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in IBM Sterling Order Management 8.5 before HF105 and Sterling Selling and Fulfillment Foundation 9.0 before HF85 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0941">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:tivoli_netcool%2fomnibus:7.4.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:tivoli_netcool%2fomnibus:7.4.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0941</vuln:cve-id>
    <vuln:published-datetime>2014-05-01T13:29:56.760-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T10:25:37.247-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T10:25:37.233-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92400" xml:lang="en">ibm-netcoolomnibus-cve20140941-xss(92400)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21671686" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21671686</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in webtop/eventviewer/eventViewer.jsp in the Web GUI in IBM Netcool/OMNIbus 7.4.0 before FP2 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL, a different vulnerability than CVE-2014-0942.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0942">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ibm:tivoli_netcool%2fomnibus:7.4.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ibm:tivoli_netcool%2fomnibus:7.4.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0942</vuln:cve-id>
    <vuln:published-datetime>2014-05-01T13:29:56.777-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T10:28:48.147-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T10:28:46.083-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92401" xml:lang="en">ibm-netcoolomnibus-cve20140942-xss(92401)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www-01.ibm.com/support/docview.wss?uid=swg21671686" xml:lang="en">http://www-01.ibm.com/support/docview.wss?uid=swg21671686</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in webtop/eventviewer/eventViewer.jsp in the Web GUI in IBM Netcool/OMNIbus 7.4.0 before FP2 allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL, a different vulnerability than CVE-2014-0941.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0977">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:5.04"/>
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:5.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:5.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:5.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:5.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:5.031"/>
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:5.03"/>
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:5.02"/>
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:5.01"/>
        <cpe-lang:fact-ref name="cpe:/a:sixapart:movabletype:5.0:rc2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sixapart:movabletype:5.2.6</vuln:product>
      <vuln:product>cpe:/a:sixapart:movabletype:5.0:rc2</vuln:product>
      <vuln:product>cpe:/a:sixapart:movabletype:5.2.7</vuln:product>
      <vuln:product>cpe:/a:sixapart:movabletype:5.2.2</vuln:product>
      <vuln:product>cpe:/a:sixapart:movabletype:5.2.3</vuln:product>
      <vuln:product>cpe:/a:sixapart:movabletype:6.0</vuln:product>
      <vuln:product>cpe:/a:sixapart:movabletype:5.031</vuln:product>
      <vuln:product>cpe:/a:sixapart:movabletype:5.2</vuln:product>
      <vuln:product>cpe:/a:sixapart:movabletype:5.15</vuln:product>
      <vuln:product>cpe:/a:sixapart:movabletype:5.04</vuln:product>
      <vuln:product>cpe:/a:sixapart:movabletype:5.03</vuln:product>
      <vuln:product>cpe:/a:sixapart:movabletype:5.12</vuln:product>
      <vuln:product>cpe:/a:sixapart:movabletype:5.02</vuln:product>
      <vuln:product>cpe:/a:sixapart:movabletype:5.11</vuln:product>
      <vuln:product>cpe:/a:sixapart:movabletype:5.01</vuln:product>
      <vuln:product>cpe:/a:sixapart:movabletype:5.14</vuln:product>
      <vuln:product>cpe:/a:sixapart:movabletype:5.13</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0977</vuln:cve-id>
    <vuln:published-datetime>2014-01-10T12:55:03.113-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:30.517-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-10T16:39:37.883-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90095" xml:lang="en">movabletype-richtexteditor-xss(90095)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029588" xml:lang="en">1029588</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64657" xml:lang="en">64657</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2841" xml:lang="en">DSA-2841</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56405" xml:lang="en">56405</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56295" xml:lang="en">56295</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/36" xml:lang="en">[oss-security] 20140107 Re: CVE Request: cross-site scripting vulnerabilities in movable type 6.0.1, 5.2.9, and 5.161</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/24" xml:lang="en">[oss-security] 20140106 CVE Request: cross-site scripting vulnerabilities in movable type 6.0.1, 5.2.9, and 5.161</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://movabletype.org/news/2013/11/movable_type_601_529_and_5161_released_to_close_security_vul.html" xml:lang="en">http://movabletype.org/news/2013/11/movable_type_601_529_and_5161_released_to_close_security_vul.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=734304" xml:lang="en">http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=734304</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the Rich Text Editor in Movable Type 5.0x, 5.1x before 5.161, 5.2.x before 5.2.9, and 6.0.x before 6.0.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0978">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:graphviz:graphviz:2.34.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:graphviz:graphviz:2.34.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0978</vuln:cve-id>
    <vuln:published-datetime>2014-01-10T12:55:03.237-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:30.593-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-10T13:39:40.947-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/ellson/graphviz/commit/7aaddf52cd98589fb0c3ab72a393f8411838438a" xml:lang="en">https://github.com/ellson/graphviz/commit/7aaddf52cd98589fb0c3ab72a393f8411838438a</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1049165" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1049165</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://bugs.gentoo.org/show_bug.cgi?id=497274" xml:lang="en">https://bugs.gentoo.org/show_bug.cgi?id=497274</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90085" xml:lang="en">graphviz-yyerror-bo(90085)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64674" xml:lang="en">64674</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MANDRIVA</vuln:source>
      <vuln:reference href="http://www.mandriva.com/security/advisories?name=MDVSA-2014:024" xml:lang="en">MDVSA-2014:024</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2843" xml:lang="en">DSA-2843</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56244" xml:lang="en">56244</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/55666" xml:lang="en">55666</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/38" xml:lang="en">[oss-security] 20140107 Re: CVE Request: graphviz: stack-based buffer overflow in yyerror()</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/28" xml:lang="en">[oss-security] 20140107 CVE Request: graphviz: stack-based buffer overflow in yyerror()</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in the yyerror function in lib/cgraph/scan.l in Graphviz 2.34.0 allows remote attackers to have unspecified impact via a long line in a dot file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0979">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:novell:opensuse:13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:novell:opensuse:12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:novell:opensuse:12.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.1.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:novell:opensuse:12.3</vuln:product>
      <vuln:product>cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.3.1</vuln:product>
      <vuln:product>cpe:/o:novell:opensuse:12.2</vuln:product>
      <vuln:product>cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.1.2</vuln:product>
      <vuln:product>cpe:/o:novell:opensuse:13.1</vuln:product>
      <vuln:product>cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.1.5</vuln:product>
      <vuln:product>cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.1.6</vuln:product>
      <vuln:product>cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.1.3</vuln:product>
      <vuln:product>cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.1.4</vuln:product>
      <vuln:product>cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.3.0</vuln:product>
      <vuln:product>cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.6.1</vuln:product>
      <vuln:product>cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.6.0</vuln:product>
      <vuln:product>cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.1.1</vuln:product>
      <vuln:product>cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.7.0</vuln:product>
      <vuln:product>cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.5.2</vuln:product>
      <vuln:product>cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.5.1</vuln:product>
      <vuln:product>cpe:/a:lightdm_gtk%2b_greeter_project:lightdm_gtk%2b_greeter:1.5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0979</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T20:55:04.460-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:30.670-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.1</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-23T13:43:35.513-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.novell.com/show_bug.cgi?id=857303" xml:lang="en">https://bugzilla.novell.com/show_bug.cgi?id=857303</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.launchpad.net/lightdm-gtk-greeter/+bug/1266449" xml:lang="en">https://bugs.launchpad.net/lightdm-gtk-greeter/+bug/1266449</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64679" xml:lang="en">64679</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/07/15" xml:lang="en">[oss-security] 20140107 Re: CVE request: lightdm-gtk-greeter - local DOS due to NULL pointer dereference</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56423" xml:lang="en">56423</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56211" xml:lang="en">56211</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-01/msg00048.html" xml:lang="en">openSUSE-SU-2014:0071</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/128150.html" xml:lang="en">FEDORA-2014-1648</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/128117.html" xml:lang="en">FEDORA-2014-1647</vuln:reference>
    </vuln:references>
    <vuln:summary>The start_authentication function in lightdm-gtk-greeter.c in LightDM GTK+ Greeter before 1.7.1 does not properly handle the return value from the lightdm_greeter_get_authentication_user function, which allows local users to cause a denial of service (NULL pointer dereference) via an empty username.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0980">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:poster_software:publish_it:3.6d"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:poster_software:publish_it:3.6d</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0980</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T12:55:06.793-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:30.767-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T05:46:35.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90989" xml:lang="en">publishit-cve20140980-bo(90989)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65366" xml:lang="en">65366</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/530943/100/0/threaded" xml:lang="en">20140205 CORE-2014-0001 - Publish-It Buffer Overflow Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/31461" xml:lang="en">31461</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.coresecurity.com/advisories/publish-it-buffer-overflow-vulnerability" xml:lang="en">http://www.coresecurity.com/advisories/publish-it-buffer-overflow-vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56618" xml:lang="en">56618</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Feb/34" xml:lang="en">20140205 CORE-2014-0001 - Publish-It Buffer Overflow Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125089" xml:lang="en">http://packetstormsecurity.com/files/125089</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102911" xml:lang="en">102911</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in Poster Software PUBLISH-iT 3.6d allows remote attackers to execute arbitrary code via a crafted PUI file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0981">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.3.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.3.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.3.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.20</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.3.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.18</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0981</vuln:cve-id>
    <vuln:published-datetime>2014-03-31T10:58:35.570-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:39.873-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.4</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T13:54:34.427-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.virtualbox.org/changeset/50437/vbox" xml:lang="en">https://www.virtualbox.org/changeset/50437/vbox</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531418/100/0/threaded" xml:lang="en">20140311 CORE-2014-0002 - Oracle VirtualBox 3D Acceleration Multiple Memory Corruption Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32208" xml:lang="en">32208</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.coresecurity.com/advisories/oracle-virtualbox-3d-acceleration-multiple-memory-corruption-vulnerabilities" xml:lang="en">http://www.coresecurity.com/advisories/oracle-virtualbox-3d-acceleration-multiple-memory-corruption-vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57384" xml:lang="en">57384</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Mar/95" xml:lang="en">20140311 CORE-2014-0002 - Oracle VirtualBox 3D Acceleration Multiple Memory Corruption Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>VBox/GuestHost/OpenGL/util/net.c in Oracle VirtualBox before 3.2.22, 4.0.x before 4.0.24, 4.1.x before 4.1.32, 4.2.x before 4.2.24, and 4.3.x before 4.3.8, when using 3D Acceleration allows local guest OS users to execute arbitrary code on the Chromium server via crafted Chromium network pointer in a (1) CR_MESSAGE_READBACK or (2) CR_MESSAGE_WRITEBACK message to the VBoxSharedCrOpenGL service, which triggers an arbitrary pointer dereference and memory corruption.  NOTE: this issue was MERGED with CVE-2014-0982 because it is the same type of vulnerability affecting the same set of versions. All CVE users should reference CVE-2014-0981 instead of CVE-2014-0982.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0982">
    <vuln:cve-id>CVE-2014-0982</vuln:cve-id>
    <vuln:published-datetime>2014-03-31T10:58:35.587-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T10:58:35.663-04:00</vuln:last-modified-datetime>
    <vuln:summary>** REJECT **  DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2014-0981. Reason: This issue was MERGED into CVE-2014-0981 in accordance with CVE content decisions, because it is the same type of vulnerability and affects the same versions. Notes: All CVE users should reference CVE-2014-0981 instead of this candidate. All references and descriptions in this candidate have been removed to prevent accidental usage.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0983">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.2.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.3.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.3.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.3.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.20</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.3.6</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.2.18</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0983</vuln:cve-id>
    <vuln:published-datetime>2014-03-31T10:58:35.663-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:39.997-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T14:04:55.150-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.virtualbox.org/changeset/50441/vbox" xml:lang="en">https://www.virtualbox.org/changeset/50441/vbox</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531418/100/0/threaded" xml:lang="en">20140311 CORE-2014-0002 - Oracle VirtualBox 3D Acceleration Multiple Memory Corruption Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32208" xml:lang="en">32208</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.coresecurity.com/advisories/oracle-virtualbox-3d-acceleration-multiple-memory-corruption-vulnerabilities" xml:lang="en">http://www.coresecurity.com/advisories/oracle-virtualbox-3d-acceleration-multiple-memory-corruption-vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57384" xml:lang="en">57384</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Mar/95" xml:lang="en">20140311 CORE-2014-0002 - Oracle VirtualBox 3D Acceleration Multiple Memory Corruption Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple array index errors in programs that are automatically generated by VBox/HostServices/SharedOpenGL/crserverlib/server_dispatch.py in Oracle VirtualBox 4.2.x through 4.2.20 and 4.3.x before 4.3.8, when using 3D Acceleration, allow local guest OS users to execute arbitrary code on the Chromium server via certain CR_MESSAGE_OPCODES messages with a crafted index, which are not properly handled by the (1) CR_VERTEXATTRIB4NUBARB_OPCODE to the crServerDispatchVertexAttrib4NubARB function, (2) CR_VERTEXATTRIB1DARB_OPCODE to the crServerDispatchVertexAttrib1dARB function, (3) CR_VERTEXATTRIB1FARB_OPCODE to the crServerDispatchVertexAttrib1fARB function, (4) CR_VERTEXATTRIB1SARB_OPCODE to the crServerDispatchVertexAttrib1sARB function, (5) CR_VERTEXATTRIB2DARB_OPCODE to the crServerDispatchVertexAttrib2dARB function, (6) CR_VERTEXATTRIB2FARB_OPCODE to the crServerDispatchVertexAttrib2fARB function, (7) CR_VERTEXATTRIB2SARB_OPCODE to the crServerDispatchVertexAttrib2sARB function, (8) CR_VERTEXATTRIB3DARB_OPCODE to the crServerDispatchVertexAttrib3dARB function, (9) CR_VERTEXATTRIB3FARB_OPCODE to the crServerDispatchVertexAttrib3fARB function, (10) CR_VERTEXATTRIB3SARB_OPCODE to the crServerDispatchVertexAttrib3sARB function, (11) CR_VERTEXATTRIB4DARB_OPCODE to the crServerDispatchVertexAttrib4dARB function, (12) CR_VERTEXATTRIB4FARB_OPCODE to the crServerDispatchVertexAttrib4fARB function, and (13) CR_VERTEXATTRIB4SARB_OPCODE to the crServerDispatchVertexAttrib4sARB function.</vuln:summary>
  </entry>
  <entry id="CVE-2014-0984">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sap:router:721:117"/>
        <cpe-lang:fact-ref name="cpe:/a:sap:router:720:411"/>
        <cpe-lang:fact-ref name="cpe:/a:sap:router:710:029"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:router:720:411</vuln:product>
      <vuln:product>cpe:/a:sap:router:721:117</vuln:product>
      <vuln:product>cpe:/a:sap:router:710:029</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-0984</vuln:cve-id>
    <vuln:published-datetime>2014-04-17T10:55:08.857-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:40.263-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-18T11:46:12.347-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://service.sap.com/sap/support/notes/1986895" xml:lang="en">https://service.sap.com/sap/support/notes/1986895</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531854/100/0/threaded" xml:lang="en">20140416 [CORE-2014-0003] - SAP Router Password Timing Attack</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32919" xml:lang="en">32919</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.coresecurity.com/advisories/sap-router-password-timing-attack" xml:lang="en">http://www.coresecurity.com/advisories/sap-router-password-timing-attack</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://scn.sap.com/docs/DOC-8218" xml:lang="en">http://scn.sap.com/docs/DOC-8218</vuln:reference>
    </vuln:references>
    <vuln:summary>The passwordCheck function in SAP Router 721 patch 117, 720 patch 411, 710 patch 029, and earlier terminates validation of a Route Permission Table entry password upon encountering the first incorrect character, which allows remote attackers to obtrain passwords via a brute-force attack that relies on timing differences in responses to incorrect password guesses, aka a timing side-channel attack.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1201">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:lorex_technology:edge_lh310_firmware:7-35-28-1b26e"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:lorextechnology:edge:lh310"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:lorex_technology:edge3_lh340_firmware:11.19.85_1fe3a"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:lorextechnology:edge3:lh340"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:lorex_technology:edge2_lh330_firmware:11.17.38-33_1d97a"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:lorextechnology:edge2:lh330"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:lorex_technology:edge%2b_lh320_firmware:7-35-28-1b26e"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:lorextechnology:edge%2b:lh320"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:lorextechnology:edge3:lh340</vuln:product>
      <vuln:product>cpe:/h:lorextechnology:edge2:lh330</vuln:product>
      <vuln:product>cpe:/a:lorex_technology:edge_lh310_firmware:7-35-28-1b26e</vuln:product>
      <vuln:product>cpe:/h:lorextechnology:edge%2b:lh320</vuln:product>
      <vuln:product>cpe:/a:lorex_technology:edge3_lh340_firmware:11.19.85_1fe3a</vuln:product>
      <vuln:product>cpe:/a:lorex_technology:edge%2b_lh320_firmware:7-35-28-1b26e</vuln:product>
      <vuln:product>cpe:/a:lorex_technology:edge2_lh330_firmware:11.17.38-33_1d97a</vuln:product>
      <vuln:product>cpe:/h:lorextechnology:edge:lh310</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1201</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:18.297-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-22T13:06:51.477-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T10:59:23.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://github.com/pedrib/PoC/blob/master/lorexActivex/lorex-testcase.html" xml:lang="en">https://github.com/pedrib/PoC/blob/master/lorexActivex/lorex-testcase.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://github.com/pedrib/PoC/blob/master/lorexActivex/lorex-report.txt" xml:lang="en">https://github.com/pedrib/PoC/blob/master/lorexActivex/lorex-report.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90223" xml:lang="en">lorex-cve20141201-bo(90223)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/530739/100/0/threaded" xml:lang="en">20140110 [CVE -2014-1201] Lorex security DVR ActiveX control buffer overflow</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101903" xml:lang="en">101903</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in the INetViewX ActiveX control in the Lorex Edge LH310 and Edge+ LH320 series with firmware 7-35-28-1B26E, Edge2 LH330 series with firmware 11.17.38-33_1D97A, and Edge3 LH340 series with firmware 11.19.85_1FE3A allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a long string in the HTTP_PORT parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1202">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:eviware:soapui:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:eviware:soapui:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:eviware:soapui:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:eviware:soapui:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:eviware:soapui:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:eviware:soapui:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:smartbear:soapui:4.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:smartbear:soapui:4.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:smartbear:soapui:4.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:smartbear:soapui:4.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:smartbear:soapui:4.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:smartbear:soapui:4.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:smartbear:soapui:4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:smartbear:soapui:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:smartbear:soapui:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:smartbear:soapui:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:smartbear:soapui:4.0:beta1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:eviware:soapui:3.6.1</vuln:product>
      <vuln:product>cpe:/a:smartbear:soapui:4.0</vuln:product>
      <vuln:product>cpe:/a:eviware:soapui:3.0.1</vuln:product>
      <vuln:product>cpe:/a:eviware:soapui:3.5.1</vuln:product>
      <vuln:product>cpe:/a:smartbear:soapui:4.6.2</vuln:product>
      <vuln:product>cpe:/a:smartbear:soapui:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:smartbear:soapui:4.6.3</vuln:product>
      <vuln:product>cpe:/a:smartbear:soapui:4.5</vuln:product>
      <vuln:product>cpe:/a:smartbear:soapui:4.5.1</vuln:product>
      <vuln:product>cpe:/a:smartbear:soapui:4.5.2</vuln:product>
      <vuln:product>cpe:/a:eviware:soapui:2.5.1</vuln:product>
      <vuln:product>cpe:/a:smartbear:soapui:4.6.0</vuln:product>
      <vuln:product>cpe:/a:smartbear:soapui:4.6.1</vuln:product>
      <vuln:product>cpe:/a:smartbear:soapui:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:smartbear:soapui:4.0.1</vuln:product>
      <vuln:product>cpe:/a:eviware:soapui:3.5</vuln:product>
      <vuln:product>cpe:/a:eviware:soapui:3.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1202</vuln:cve-id>
    <vuln:published-datetime>2014-01-24T20:55:05.973-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-27T23:57:33.627-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T09:54:51.780-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/SmartBear/soapui/blob/master/RELEASENOTES.txt" xml:lang="en">https://github.com/SmartBear/soapui/blob/master/RELEASENOTES.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.youtube.com/watch?v=3lCLE64rsc0" xml:lang="en">http://www.youtube.com/watch?v=3lCLE64rsc0</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/30908" xml:lang="en">30908</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124773/SoapUI-Remote-Code-Execution.html" xml:lang="en">http://packetstormsecurity.com/files/124773/SoapUI-Remote-Code-Execution.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://baraktawily.blogspot.com/2014/01/soapui-code-execution-vulnerability-cve.html" xml:lang="en">http://baraktawily.blogspot.com/2014/01/soapui-code-execution-vulnerability-cve.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The WSDL/WADL import functionality in SoapUI before 4.6.4 allows remote attackers to execute arbitrary Java code via a crafted request parameter in a WSDL file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1204">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tableau_software:tableau_server:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tableau_software:tableau_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tableau_software:tableau_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:tableau_software:tableau_server:8.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:tableau_software:tableau_server:8.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:tableau_software:tableau_server:8.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:tableau_software:tableau_server:8.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:tableau_software:tableau_server:8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tableau_software:tableau_server:8.1.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:tableau_software:tableau_server:8.0</vuln:product>
      <vuln:product>cpe:/a:tableau_software:tableau_server:8.1</vuln:product>
      <vuln:product>cpe:/a:tableau_software:tableau_server:8.0.6</vuln:product>
      <vuln:product>cpe:/a:tableau_software:tableau_server:8.0.1</vuln:product>
      <vuln:product>cpe:/a:tableau_software:tableau_server:8.1.1</vuln:product>
      <vuln:product>cpe:/a:tableau_software:tableau_server:8.0.5</vuln:product>
      <vuln:product>cpe:/a:tableau_software:tableau_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:tableau_software:tableau_server:8.0.4</vuln:product>
      <vuln:product>cpe:/a:tableau_software:tableau_server:8.0.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1204</vuln:cve-id>
    <vuln:published-datetime>2014-01-31T10:07:36.467-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:31.217-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-03T13:59:48.293-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.trustwave.com/spiderlabs/advisories/TWSL2014-003.txt" xml:lang="en">https://www.trustwave.com/spiderlabs/advisories/TWSL2014-003.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90730" xml:lang="en">tableau-server-cve20141204-sql-injection(90730)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.tableausoftware.com/support/releases/812" xml:lang="en">http://www.tableausoftware.com/support/releases/812</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.tableausoftware.com/support/releases/8.0.7" xml:lang="en">http://www.tableausoftware.com/support/releases/8.0.7</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029706" xml:lang="en">1029706</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65171" xml:lang="en">65171</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/31578" xml:lang="en">31578</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56620" xml:lang="en">56620</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102568" xml:lang="en">102568</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in Tableau Server 8.0.x before 8.0.7 and 8.1.x before 8.1.2 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors.  NOTE: this can be exploited by unauthenticated remote attackers if the guest user is enabled.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1206">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.4.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.4.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.4.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.4.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.1.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.1.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.1.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.1.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.0</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.4</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.2</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.2</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.3</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.4</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.3</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.3</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.3.0:rc1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.6</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.7</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.1.1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.4</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.5</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.8</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.1.0:rc2</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.4.0:rc1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.2</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.4.0:rc2</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.1.0:rc4</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.4.0:rc3</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.1.0:rc1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.4.0:rc4</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.0:rc2</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.1.0:rc3</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.0:rc1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.4.1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.4.0</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.0:rc3</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.0</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.3.0</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.0:rc3</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.3.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1206</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:18.580-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:31.483-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T12:36:39.920-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64774" xml:lang="en">64774</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531105/100/0/threaded" xml:lang="en">20140214 [SWRX-2014-001] Open Web Analytics Pre-Auth SQL Injection</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.secureworks.com/advisories/SWRX-2014-001/SWRX-2014-001.pdf" xml:lang="en">http://www.secureworks.com/advisories/SWRX-2014-001/SWRX-2014-001.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/31738" xml:lang="en">31738</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://wiki.openwebanalytics.com/index.php?title=1.5.5" xml:lang="en">http://wiki.openwebanalytics.com/index.php?title=1.5.5</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56350" xml:lang="en">56350</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in the password reset page in Open Web Analytics (OWA) before 1.5.5 allows remote attackers to execute arbitrary SQL commands via the owa_email_address parameter in a base.passwordResetRequest action to index.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1207">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:5.0"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:5.0:1"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:5.0:2"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:4.0"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:4.0:1"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:4.0:2"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:4.0:3"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:4.0:4"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:4.1:1"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:4.1:2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:vmware:esx:4.0"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esx:4.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:vmware:esxi:5.0:1</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:4.0</vuln:product>
      <vuln:product>cpe:/o:vmware:esx:4.0</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:4.1</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:5.1</vuln:product>
      <vuln:product>cpe:/o:vmware:esx:4.1</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:4.0:4</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:5.0:2</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:4.1:1</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:5.0</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:4.0:1</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:4.1:2</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:4.0:2</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:4.0:3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1207</vuln:cve-id>
    <vuln:published-datetime>2014-01-17T16:55:19.660-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-30T00:17:35.717-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-21T11:14:23.040-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90559" xml:lang="en">vmware-esx-cve20141207-dos(90559)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.vmware.com/security/advisories/VMSA-2014-0001.html" xml:lang="en">http://www.vmware.com/security/advisories/VMSA-2014-0001.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029643" xml:lang="en">1029643</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64995" xml:lang="en">64995</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56499" xml:lang="en">56499</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102196" xml:lang="en">102196</vuln:reference>
    </vuln:references>
    <vuln:summary>VMware ESXi 4.0 through 5.1 and ESX 4.0 and 4.1 allow remote attackers to cause a denial of service (NULL pointer dereference) by intercepting and modifying Network File Copy (NFC) traffic.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1208">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:5.0"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:5.0:1"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:5.0:2"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:4.0"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:4.0:1"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:4.0:2"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:4.0:3"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:4.0:4"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:4.1:1"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esxi:4.1:2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:vmware:fusion:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:vmware:player:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:vmware:workstation:9.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:vmware:esx:4.0"/>
        <cpe-lang:fact-ref name="cpe:/o:vmware:esx:4.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:vmware:esxi:5.0:1</vuln:product>
      <vuln:product>cpe:/a:vmware:workstation:9.0</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:4.0</vuln:product>
      <vuln:product>cpe:/o:vmware:esx:4.0</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:4.1</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:5.1</vuln:product>
      <vuln:product>cpe:/o:vmware:esx:4.1</vuln:product>
      <vuln:product>cpe:/a:vmware:player:5.0</vuln:product>
      <vuln:product>cpe:/a:vmware:fusion:5.0</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:4.0:4</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:5.0:2</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:4.1:1</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:5.0</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:4.0:1</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:4.1:2</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:4.0:2</vuln:product>
      <vuln:product>cpe:/o:vmware:esxi:4.0:3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1208</vuln:cve-id>
    <vuln:published-datetime>2014-01-17T16:55:19.690-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-30T00:17:35.813-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.3</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-21T11:20:43.127-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90558" xml:lang="en">vmware-esx-cve20141208-dos(90558)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.vmware.com/security/advisories/VMSA-2014-0001.html" xml:lang="en">http://www.vmware.com/security/advisories/VMSA-2014-0001.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029644" xml:lang="en">1029644</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029643" xml:lang="en">1029643</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64994" xml:lang="en">64994</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56499" xml:lang="en">56499</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102197" xml:lang="en">102197</vuln:reference>
    </vuln:references>
    <vuln:summary>VMware Workstation 9.x before 9.0.1, VMware Player 5.x before 5.0.1, VMware Fusion 5.x before 5.0.1, VMware ESXi 4.0 through 5.1, and VMware ESX 4.0 and 4.1 allow guest OS users to cause a denial of service (VMX process disruption) by using an invalid port.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1209">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:vmware:vsphere_client:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:vmware:vsphere_client:4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:vmware:vsphere_client:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:vmware:vsphere_client:5.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:vmware:vsphere_client:5.0</vuln:product>
      <vuln:product>cpe:/a:vmware:vsphere_client:5.1</vuln:product>
      <vuln:product>cpe:/a:vmware:vsphere_client:4.1</vuln:product>
      <vuln:product>cpe:/a:vmware:vsphere_client:4.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1209</vuln:cve-id>
    <vuln:published-datetime>2014-04-11T15:55:04.493-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T12:51:35.073-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T12:51:34.870-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.vmware.com/security/advisories/VMSA-2014-0003.html" xml:lang="en">http://www.vmware.com/security/advisories/VMSA-2014-0003.html</vuln:reference>
    </vuln:references>
    <vuln:summary>VMware vSphere Client 4.0, 4.1, 5.0 before Update 3, and 5.1 before Update 2 does not properly validate updates to Client files, which allows remote attackers to trigger the downloading and execution of an arbitrary program via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1210">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:vmware:vsphere_client:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:vmware:vsphere_client:5.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:vmware:vsphere_client:5.0</vuln:product>
      <vuln:product>cpe:/a:vmware:vsphere_client:5.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1210</vuln:cve-id>
    <vuln:published-datetime>2014-04-11T15:55:04.510-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T12:58:12.650-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T12:58:10.150-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.vmware.com/security/advisories/VMSA-2014-0003.html" xml:lang="en">http://www.vmware.com/security/advisories/VMSA-2014-0003.html</vuln:reference>
    </vuln:references>
    <vuln:summary>VMware vSphere Client 5.0 before Update 3 and 5.1 before Update 2 does not properly validate X.509 certificates, which allows man-in-the-middle attackers to spoof SSL servers via a crafted certificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1211">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:vmware:vcloud_director:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:vmware:vcloud_director:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:vmware:vcloud_director:5.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:vmware:vcloud_director:5.1.1</vuln:product>
      <vuln:product>cpe:/a:vmware:vcloud_director:5.1.2</vuln:product>
      <vuln:product>cpe:/a:vmware:vcloud_director:5.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1211</vuln:cve-id>
    <vuln:published-datetime>2014-01-17T16:55:19.707-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-30T00:17:35.890-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-21T18:39:26.130-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90560" xml:lang="en">vmware-vcloud-cve20141211-csrf(90560)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.vmware.com/security/advisories/VMSA-2014-0001.html" xml:lang="en">http://www.vmware.com/security/advisories/VMSA-2014-0001.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029645" xml:lang="en">1029645</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64993" xml:lang="en">64993</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102198" xml:lang="en">102198</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site request forgery (CSRF) vulnerability in VMware vCloud Director 5.1.x before 5.1.3 allows remote attackers to hijack the authentication of arbitrary users for requests that trigger a logout.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1213">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sophos:sophos_anti-virus:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:sophos:scanning_engine:3.48"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sophos:sophos_anti-virus:10.0.11</vuln:product>
      <vuln:product>cpe:/a:sophos:scanning_engine:3.48</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1213</vuln:cve-id>
    <vuln:published-datetime>2014-02-10T18:55:05.057-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-11T15:40:48.087-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-11T15:40:48.037-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.sophos.com/en-us/support/knowledgebase/2300/7200/1031/120401.aspx" xml:lang="en">http://www.sophos.com/en-us/support/knowledgebase/2300/7200/1031/120401.aspx</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65286" xml:lang="en">65286</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/530915/100/0/threaded" xml:lang="en">20140131 CVE-2014-1213 - Denial of Service in Sophos Anti Virus</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-1213/" xml:lang="en">http://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-1213/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Feb/1" xml:lang="en">20140131 CVE-2014-1213 - Denial of Service in Sophos Anti Virus</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125024/Sophos-Anti-Virus-Denial-Of-Service.html" xml:lang="en">http://packetstormsecurity.com/files/125024/Sophos-Anti-Virus-Denial-Of-Service.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102762" xml:lang="en">102762</vuln:reference>
    </vuln:references>
    <vuln:summary>Sophos Anti-Virus engine (SAVi) before 3.50.1, as used in VDL 4.97G 9.7.x before 9.7.9, 10.0.x before 10.0.11, and 10.3.x before 10.3.1 does not set an ACL for certain global and session objects, which allows local users to bypass anti-virus protection, cause a denial of service (resource consumption, CPU consumption, and eventual crash) or spoof "ready for update" messages by performing certain operations on mutexes or events including (1) DataUpdateRequest, (2) MmfMutexSAV-****, (3) MmfMutexSAV-Info, (4) ReadyForUpdateSAV-****, (5) ReadyForUpdateSAV-Info, (6) SAV-****, (7) SAV-Info, (8) StateChange, (9) SuspendedSAV-****, (10) SuspendedSAV-Info, (11) UpdateComplete, (12) UpdateMutex, (13) UpdateRequest, or (14) SophosALMonSessionInstance, as demonstrated by triggering a ReadyForUpdateSAV event and modifying the UpdateComplete, UpdateMutex, and UpdateRequest objects.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1216">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:fitnesse:fitnesse_wiki:20131110"/>
        <cpe-lang:fact-ref name="cpe:/a:fitnesse:fitnesse_wiki:20140201"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:fitnesse:fitnesse_wiki:20140201</vuln:product>
      <vuln:product>cpe:/a:fitnesse:fitnesse_wiki:20131110</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1216</vuln:cve-id>
    <vuln:published-datetime>2014-04-22T09:06:28.227-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-22T12:24:55.520-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-22T12:24:55.473-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-1216/" xml:lang="en">https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-1216/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32568" xml:lang="en">32568</vuln:reference>
    </vuln:references>
    <vuln:summary>FitNesse Wiki 20131110, 20140201, and earlier allows remote attackers to execute arbitrary commands by defining a COMMAND_PATTERN and TEST_RUNNER in the pageContent parameter when editing a page.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1217">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:6.2.71"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:6.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:6.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:6.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:6.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:6.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:5.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:4.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:7.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:4.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:2.94"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:2.91"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:2.81"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:livetecs:timeline:6.2.7</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:2.94</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.1.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.5.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:2.91</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.0.3</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.0.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:4.2.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:2.81</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:6.0.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.0.5</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:7.1.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:6.2.71</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.6.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:4.3.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:6.2.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:6.2.3</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.8.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.2.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:6.2.4</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:5.2.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:4.9.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:6.2.6</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.7.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1217</vuln:cve-id>
    <vuln:published-datetime>2014-04-28T10:09:06.440-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T08:09:11.557-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T08:09:11.210-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-1217/" xml:lang="en">https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-1217/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/67043" xml:lang="en">67043</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531911/100/0/threaded" xml:lang="en">20140423 CVE-2014-1217 - Unauthenticated access to sensitive information and functionality in Livetecs Timelive</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/259" xml:lang="en">20140423 CVE-2014-1217 - Unauthenticated access to sensitive information and functionality in Livetecs Timelive</vuln:reference>
    </vuln:references>
    <vuln:summary>Livetecs Timelive before 6.2.8 does not properly restrict access to systemsetting.aspx, which allows remote attackers to change configurations and obtain the database connection string and credentials via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1219">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ca:2e_web_option:r8.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ca:2e_web_option:r8.1.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1219</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T08:10:48.623-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:31.983-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-14T12:55:53.843-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65537" xml:lang="en">65537</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-1219/" xml:lang="en">http://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-1219/</vuln:reference>
    </vuln:references>
    <vuln:summary>CA 2E Web Option r8.1.2 accepts a predictable substring of a W2E_SSNID session token in place of the entire token, which allows remote attackers to hijack sessions by changing characters at the end of this substring, as demonstrated by terminating a session via a modified SSNID parameter to web2edoc/close.htm.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1223">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:telligent:evolution:6.1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:telligent:evolution:7.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:telligent:evolution:7.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:telligent:evolution:7.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:telligent:evolution:7.5.0.32466"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:telligent:evolution:7.5.0</vuln:product>
      <vuln:product>cpe:/a:telligent:evolution:6.1.19</vuln:product>
      <vuln:product>cpe:/a:telligent:evolution:7.6.7</vuln:product>
      <vuln:product>cpe:/a:telligent:evolution:7.5.0.32466</vuln:product>
      <vuln:product>cpe:/a:telligent:evolution:7.1.12</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1223</vuln:cve-id>
    <vuln:published-datetime>2014-02-27T10:55:15.453-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-28T10:17:32.570-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T10:17:32.507-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-1223" xml:lang="en">https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-1223</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531223/100/0/threaded" xml:lang="en">20140221 CVE-2014-1223 - Cross-site Scripting in Telligent Evolution</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56779" xml:lang="en">56779</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in controlpanel/loading.aspx in Telligent Evolution before 6.1.19.36103, 7.x before 7.1.12.36162, 7.5.x, and 7.6.x before 7.6.7.36651 allows remote attackers to inject arbitrary web script or HTML via the msg parameter.  NOTE: some of these details are obtained from third party information.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1232">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:foliovision:foliopress_wysiwyg:2.6.8.4"/>
          <cpe-lang:fact-ref name="cpe:/a:foliovision:foliopress_wysiwyg:2.6.8.2"/>
          <cpe-lang:fact-ref name="cpe:/a:foliovision:foliopress_wysiwyg:2.6.8"/>
          <cpe-lang:fact-ref name="cpe:/a:foliovision:foliopress_wysiwyg:2.6.8.1"/>
          <cpe-lang:fact-ref name="cpe:/a:foliovision:foliopress_wysiwyg:2.6.8.3"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:foliovision:foliopress_wysiwyg:2.6.8.4</vuln:product>
      <vuln:product>cpe:/a:foliovision:foliopress_wysiwyg:2.6.8.1</vuln:product>
      <vuln:product>cpe:/a:foliovision:foliopress_wysiwyg:2.6.8.2</vuln:product>
      <vuln:product>cpe:/a:foliovision:foliopress_wysiwyg:2.6.8.3</vuln:product>
      <vuln:product>cpe:/a:foliovision:foliopress_wysiwyg:2.6.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1232</vuln:cve-id>
    <vuln:published-datetime>2014-01-08T10:30:02.747-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-13T23:29:52.533-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-09T14:51:45.117-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://wordpress.org/plugins/foliopress-wysiwyg/changelog" xml:lang="en">http://wordpress.org/plugins/foliopress-wysiwyg/changelog</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90102" xml:lang="en">foliopress-unspecified-xss(90102)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56261" xml:lang="en">56261</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the Foliopress WYSIWYG plugin before 2.6.8.5 for WordPress allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1233">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tobias_maier:paratrooper-pingdom:1.0.0:-:~-~-~ruby~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:tobias_maier:paratrooper-pingdom:1.0.0:-:~-~-~ruby~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1233</vuln:cve-id>
    <vuln:published-datetime>2014-01-10T07:02:51.747-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-10T12:53:31.767-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.1</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-10T12:53:31.673-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.vapid.dhs.org/advisories/paratrooper-api-key-pingdom.html" xml:lang="en">http://www.vapid.dhs.org/advisories/paratrooper-api-key-pingdom.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/01/08/1" xml:lang="en">[oss-security] 20140107 paratrooper-pingdom-1.0.0 ruby gem exposes API login credentials</vuln:reference>
    </vuln:references>
    <vuln:summary>The paratrooper-pingdom gem 1.0.0 for Ruby allows local users to obtain the App-Key, username, and password values by listing the curl process.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1234">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paratrooper-newrelic_project:paratrooper-newrelic:1.0.1:-:~-~-~ruby~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paratrooper-newrelic_project:paratrooper-newrelic:1.0.1:-:~-~-~ruby~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1234</vuln:cve-id>
    <vuln:published-datetime>2014-01-10T07:02:51.777-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-10T12:57:30.427-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.1</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-10T12:57:30.397-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.vapid.dhs.org/advisories/paratrooper-newrelic-api.html" xml:lang="en">http://www.vapid.dhs.org/advisories/paratrooper-newrelic-api.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/01/08/2" xml:lang="en">[oss-security] 20140107 Paratrooper-newrelic 1.0.1 Ruby Gem exposes API key</vuln:reference>
    </vuln:references>
    <vuln:summary>The paratrooper-newrelic gem 1.0.1 for Ruby allows local users to obtain the X-Api-Key value by listing the curl process.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1236">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:graphviz:graphviz:2.34.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:graphviz:graphviz:2.34.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1236</vuln:cve-id>
    <vuln:published-datetime>2014-01-10T10:55:06.307-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:44.267-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-10T13:24:55.023-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/ellson/graphviz/commit/1d1bdec6318746f6f19f245db589eddc887ae8ff" xml:lang="en">https://github.com/ellson/graphviz/commit/1d1bdec6318746f6f19f245db589eddc887ae8ff</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1050872" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1050872</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64737" xml:lang="en">64737</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MANDRIVA</vuln:source>
      <vuln:reference href="http://www.mandriva.com/security/advisories?name=MDVSA-2014:024" xml:lang="en">MDVSA-2014:024</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2843" xml:lang="en">DSA-2843</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56244" xml:lang="en">56244</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/55666" xml:lang="en">55666</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/54" xml:lang="en">[oss-security] 20140108 Re: CVE Request: graphviz: stack-based buffer overflow in yyerror()</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/51" xml:lang="en">[oss-security] 20140108 Re: Re: CVE Request: graphviz: stack-based buffer overflow in yyerror()</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/46" xml:lang="en">[oss-security] 20140108 Re: Re: CVE Request: graphviz: stack-based buffer overflow in yyerror()</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in the chkNum function in lib/cgraph/scan.l in Graphviz 2.34.0 allows remote attackers to have unspecified impact via vectors related to a "badly formed number" and a "long digit list."</vuln:summary>
  </entry>
  <entry id="CVE-2014-1237">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.2.3::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.2.2::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.2.1::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.1.2::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.1.1::~~pro~~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:i-doit:i-doit:1.1.2::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.1.1::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.2.1::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.2.2::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.2.3::~~pro~~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1237</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T12:55:06.827-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:33.390-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T10:53:15.270-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90969" xml:lang="en">idoit-cve20141237-xss(90969)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65353" xml:lang="en">65353</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.i-doit.com/en/company/news/single-news/?tx_ttnews%5Btt_news%5D=136" xml:lang="en">http://www.i-doit.com/en/company/news/single-news/?tx_ttnews%5Btt_news%5D=136</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.csnc.ch/misc/files/advisories/CVE-2014-1237_i-doit_Cross-site_Scripting_-_XSS.txt" xml:lang="en">http://www.csnc.ch/misc/files/advisories/CVE-2014-1237_i-doit_Cross-site_Scripting_-_XSS.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56834" xml:lang="en">56834</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56802" xml:lang="en">56802</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Feb/26" xml:lang="en">20140205 CVE-2014-1237 (XSS in i-doit Pro)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125062" xml:lang="en">http://packetstormsecurity.com/files/125062</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102910" xml:lang="en">102910</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in synetics i-doit pro before 1.2.4 allows remote attackers to inject arbitrary web script or HTML via the call parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1242">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:itunes:11.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:itunes:11.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:itunes:11.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:itunes:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:itunes:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:itunes:11.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:itunes:11.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:itunes:11.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:itunes:11.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:itunes:11.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:itunes:11.0</vuln:product>
      <vuln:product>cpe:/a:apple:itunes:11.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:itunes:11.1.3</vuln:product>
      <vuln:product>cpe:/a:apple:itunes:11.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:itunes:11.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:itunes:11.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:itunes:11.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:itunes:11.0.5</vuln:product>
      <vuln:product>cpe:/a:apple:itunes:11.1</vuln:product>
      <vuln:product>cpe:/a:apple:itunes:11.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1242</vuln:cve-id>
    <vuln:published-datetime>2014-01-23T14:55:04.097-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-30T00:17:36.593-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-24T10:25:23.850-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90653" xml:lang="en">apple-itunes-cve20141242-mitm(90653)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029671" xml:lang="en">1029671</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65088" xml:lang="en">65088</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6001" xml:lang="en">http://support.apple.com/kb/HT6001</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102410" xml:lang="en">102410</vuln:reference>
    </vuln:references>
    <vuln:summary>Apple iTunes before 11.1.4 uses HTTP for the iTunes Tutorials window, which allows man-in-the-middle attackers to spoof content by gaining control over the client-server data stream.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1243">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1.70"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.60.92.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.62.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.64.17.73"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.65.17.80"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.66.71.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.67.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.68.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.69.80.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.70.80.34"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.71.80.42"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:quicktime:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.69.80.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1.70</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.67.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.65.17.80</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.60.92.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.70.80.34</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.64.17.73</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.62.14.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.68.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.7</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.8</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.71.80.42</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.66.71.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1243</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.617-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T08:47:06.060-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T08:47:04.810-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6151" xml:lang="en">http://support.apple.com/kb/HT6151</vuln:reference>
    </vuln:references>
    <vuln:summary>Apple QuickTime before 7.7.5 does not initialize an unspecified pointer, which allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted track list in a movie file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1244">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1.70"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.60.92.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.62.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.64.17.73"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.65.17.80"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.66.71.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.67.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.68.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.69.80.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.70.80.34"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.71.80.42"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:quicktime:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.69.80.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1.70</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.67.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.65.17.80</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.60.92.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.70.80.34</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.64.17.73</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.62.14.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.68.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.7</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.8</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.71.80.42</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.66.71.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1244</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.647-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T13:40:00.047-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T12:17:49.763-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6151" xml:lang="en">http://support.apple.com/kb/HT6151</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in Apple QuickTime before 7.7.5 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted movie file with H.264 encoding.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1245">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1.70"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.60.92.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.62.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.64.17.73"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.65.17.80"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.66.71.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.67.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.68.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.69.80.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.70.80.34"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.71.80.42"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:quicktime:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.69.80.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1.70</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.67.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.65.17.80</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.60.92.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.70.80.34</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.64.17.73</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.62.14.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.68.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.7</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.8</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.71.80.42</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.66.71.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1245</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.663-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T13:40:43.907-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T12:17:14.997-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6151" xml:lang="en">http://support.apple.com/kb/HT6151</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>Integer signedness error in Apple QuickTime before 7.7.5 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted stsz atom in a movie file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1246">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1.70"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.60.92.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.62.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.64.17.73"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.65.17.80"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.66.71.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.67.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.68.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.69.80.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.70.80.34"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.71.80.42"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:quicktime:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.69.80.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1.70</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.67.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.65.17.80</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.60.92.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.70.80.34</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.64.17.73</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.62.14.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.68.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.7</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.8</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.71.80.42</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.66.71.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1246</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.680-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T12:13:57.537-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T12:13:56.163-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6151" xml:lang="en">http://support.apple.com/kb/HT6151</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in Apple QuickTime before 7.7.5 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted ftab atom in a movie file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1247">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1.70"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.60.92.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.62.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.64.17.73"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.65.17.80"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.66.71.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.67.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.68.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.69.80.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.70.80.34"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.71.80.42"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:quicktime:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.69.80.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1.70</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.67.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.65.17.80</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.60.92.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.70.80.34</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.64.17.73</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.62.14.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.68.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.7</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.8</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.71.80.42</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.66.71.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1247</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.710-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T13:37:59.343-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T12:23:12.413-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6151" xml:lang="en">http://support.apple.com/kb/HT6151</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>Apple QuickTime before 7.7.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted dref atom in a movie file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1248">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1.70"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.60.92.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.62.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.64.17.73"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.65.17.80"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.66.71.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.67.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.68.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.69.80.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.70.80.34"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.71.80.42"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:quicktime:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.69.80.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1.70</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.67.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.65.17.80</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.60.92.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.70.80.34</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.64.17.73</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.62.14.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.68.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.7</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.8</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.71.80.42</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.66.71.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1248</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.727-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T13:39:30.513-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T12:20:11.843-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6151" xml:lang="en">http://support.apple.com/kb/HT6151</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in Apple QuickTime before 7.7.5 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted ldat atom in a movie file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1249">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1.70"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.60.92.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.62.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.64.17.73"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.65.17.80"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.66.71.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.67.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.68.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.69.80.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.70.80.34"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.71.80.42"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:quicktime:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.69.80.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1.70</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.67.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.65.17.80</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.60.92.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.70.80.34</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.64.17.73</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.62.14.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.68.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.7</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.8</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.71.80.42</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.66.71.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1249</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.757-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T13:38:27.717-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T12:22:24.973-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6151" xml:lang="en">http://support.apple.com/kb/HT6151</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in Apple QuickTime before 7.7.5 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted PSD image.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1250">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1.70"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.60.92.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.62.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.64.17.73"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.65.17.80"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.66.71.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.67.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.68.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.69.80.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.70.80.34"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.71.80.42"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:quicktime:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.69.80.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1.70</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.67.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.65.17.80</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.60.92.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.70.80.34</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.64.17.73</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.62.14.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.68.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.7</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.8</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.71.80.42</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.66.71.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1250</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.773-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T13:37:40.170-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T12:24:36.287-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6151" xml:lang="en">http://support.apple.com/kb/HT6151</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>Apple QuickTime before 7.7.5 does not properly perform a byte-swapping operation, which allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds memory access and application crash) via a crafted ttfo element in a movie file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1251">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.3.1.70"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.60.92.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.62.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.64.17.73"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.65.17.80"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.66.71.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.67.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.68.75.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.69.80.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.70.80.34"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:quicktime:7.71.80.42"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:quicktime:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.69.80.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1.70</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.5.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.67.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.6</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.5</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.65.17.80</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.4</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.7.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.60.92.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.70.80.34</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.64.17.73</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.62.14.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.68.75.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.7</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.9</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.3</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.6.8</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.71.80.42</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.4.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.66.71.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.1.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.0</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.2.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.1</vuln:product>
      <vuln:product>cpe:/a:apple:quicktime:7.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1251</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.807-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T15:44:20.697-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T12:32:50.583-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6151" xml:lang="en">http://support.apple.com/kb/HT6151</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in Apple QuickTime before 7.7.5 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted clef atom in a movie file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1252">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:pages:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:pages:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:pages:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:pages:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:pages:2.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:pages:5.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:pages:5.0</vuln:product>
      <vuln:product>cpe:/a:apple:pages:2.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:pages:2.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:pages:2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1252</vuln:cve-id>
    <vuln:published-datetime>2014-01-24T10:08:00.933-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T23:59:53.040-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-24T18:12:07.563-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90672" xml:lang="en">apple-pages-cve20141252-code-exec(90672)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029683" xml:lang="en">1029683</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65113" xml:lang="en">65113</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6117" xml:lang="en">http://support.apple.com/kb/HT6117</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56630" xml:lang="en">56630</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56615" xml:lang="en">56615</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102460" xml:lang="en">102460</vuln:reference>
    </vuln:references>
    <vuln:summary>Double free vulnerability in Apple Pages 2.x before 2.1 and 5.x before 5.1 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted Microsoft Word file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1253">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:boot_camp:5.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:boot_camp:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1253</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T08:10:48.780-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-14T12:42:06.047-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.7</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-14T12:42:05.140-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6126" xml:lang="en">http://support.apple.com/kb/HT6126</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://seclists.org/bugtraq/2014/Feb/47" xml:lang="en">APPLE-SA-2014-02-11-1</vuln:reference>
    </vuln:references>
    <vuln:summary>AppleMNT.sys in Apple Boot Camp 5 before 5.1 allows local users to cause a denial of service (kernel memory corruption) or possibly have unspecified other impact via a malformed header in a Portable Executable (PE) file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1254">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5:supplemental_update"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5:supplemental_update</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.3</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1254</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.820-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T08:50:25.627-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T08:50:25.203-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>Apple Type Services (ATS) in Apple OS X before 10.9.2 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Type 1 font that is embedded in a document.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1255">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1255</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.850-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T14:36:56.437-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T14:36:53.953-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>Apple Type Services (ATS) in Apple OS X before 10.9.2 does not properly validate calls to the free function, which allows attackers to bypass the App Sandbox protection mechanism via crafted Mach messages.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1256">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5:supplemental_update"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.3</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5:supplemental_update</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.3</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1256</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.867-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T14:38:01.080-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T14:38:00.003-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in Apple Type Services (ATS) in Apple OS X before 10.9.2 allows attackers to bypass the App Sandbox protection mechanism via crafted Mach messages.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1257">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5:supplemental_update"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5:supplemental_update</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.3</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1257</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.897-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T08:55:11.227-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T08:55:10.900-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>CFNetwork in Apple OS X through 10.8.5 does not remove session cookies upon a Safari reset action, which allows physically proximate attackers to bypass intended access restrictions by leveraging an unattended workstation.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1258">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5:supplemental_update"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5:supplemental_update</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.3</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1258</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.913-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T12:59:28.967-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T12:59:28.730-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>Heap-based buffer overflow in CoreAnimation in Apple OS X before 10.9.2 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted image.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1259">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5:supplemental_update"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.3</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5:supplemental_update</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.3</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1259</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.947-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T13:37:01.217-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T13:03:41.940-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in File Bookmark in Apple OS X before 10.9.2 allows attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted filename.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1260">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5:supplemental_update"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5:supplemental_update</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.3</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1260</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.977-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T13:36:00.850-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T13:08:42.197-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>QuickLook in Apple OS X through 10.8.5 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted Microsoft Office document.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1261">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1261</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:03.993-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T13:07:51.040-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T13:07:50.977-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>Integer signedness error in CoreText in Apple OS X before 10.9.2 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted Unicode font.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1262">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1262</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:04.023-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T14:36:02.000-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T14:35:56.157-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>Apple Type Services (ATS) in Apple OS X before 10.9.2 allows attackers to bypass the App Sandbox protection mechanism via crafted Mach messages that trigger memory corruption.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1263">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1263</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:04.070-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:51.077-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T13:22:07.953-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://gist.github.com/rmoriz/fb2b0a6a0ce10550ab73" xml:lang="en">https://gist.github.com/rmoriz/fb2b0a6a0ce10550ab73</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/enterprise-chef-11-1-3-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/enterprise-chef-11-1-3-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/enterprise-chef-1-4-9-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/enterprise-chef-1-4-9-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/chef-server-11-0-12-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/chef-server-11-0-12-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://twitter.com/okoeroo/statuses/437272014043496449" xml:lang="en">http://twitter.com/okoeroo/statuses/437272014043496449</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://twitter.com/agl__/statuses/437029812046422016" xml:lang="en">http://twitter.com/agl__/statuses/437029812046422016</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57968" xml:lang="en">57968</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57966" xml:lang="en">57966</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57836" xml:lang="en">57836</vuln:reference>
    </vuln:references>
    <vuln:summary>curl in Apple OS X 10.9.x before 10.9.2 does not verify X.509 certificates from HTTPS servers that are accessed using a numerical IP address, which allows man-in-the-middle attackers to spoof servers via a crafted certificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1264">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1264</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:04.100-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T13:32:44.690-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.3</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T08:32:41.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>Finder in Apple OS X before 10.9.2 does not ensure ACL integrity after the viewing of file ACL information, which allows local users to bypass intended access restrictions in opportunistic circumstances via standard filesystem operations on a file with a damaged ACL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1265">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5:supplemental_update"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.3</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5:supplemental_update</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.3</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1265</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:04.133-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T16:39:23.210-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T08:45:31.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:summary>The systemsetup program in the Date and Time subsystem in Apple OS X before 10.9.2 allows local users to bypass intended access restrictions by changing the current time on the system clock.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1266">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:6.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:6.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:6.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:6.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:6.1.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:6.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:6.1.5</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:6.1.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:6.1.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:6.1.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1266</vuln:cve-id>
    <vuln:published-datetime>2014-02-22T12:05:21.767-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:46.533-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T09:32:40.820-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.imperialviolet.org/2014/02/22/applebug.html" xml:lang="en">https://www.imperialviolet.org/2014/02/22/applebug.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.cs.columbia.edu/~smb/blog/2014-02/2014-02-24.html" xml:lang="en">https://www.cs.columbia.edu/~smb/blog/2014-02/2014-02-24.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.cs.columbia.edu/~smb/blog/2014-02/2014-02-23.html" xml:lang="en">https://www.cs.columbia.edu/~smb/blog/2014-02/2014-02-23.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://news.ycombinator.com/item?id=7281378" xml:lang="en">https://news.ycombinator.com/item?id=7281378</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6150" xml:lang="en">http://support.apple.com/kb/HT6150</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6148" xml:lang="en">http://support.apple.com/kb/HT6148</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6147" xml:lang="en">http://support.apple.com/kb/HT6147</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6146" xml:lang="en">http://support.apple.com/kb/HT6146</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://it.slashdot.org/comments.pl?sid=4821073&amp;cid=46310187" xml:lang="en">http://it.slashdot.org/comments.pl?sid=4821073&amp;cid=46310187</vuln:reference>
    </vuln:references>
    <vuln:summary>The SSLVerifySignedServerKeyExchange function in libsecurity_ssl/lib/sslKeyExchange.c in the Secure Transport feature in the Data Security component in Apple iOS 6.x before 6.1.6 and 7.x before 7.0.6, Apple TV 6.x before 6.0.2, and Apple OS X 10.9.x before 10.9.2 does not check the signature in a TLS Server Key Exchange message, which allows man-in-the-middle attackers to spoof SSL servers by (1) using an arbitrary private key for the signing step or (2) omitting the signing step.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1267">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1267</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:05.897-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T10:47:34.160-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T10:47:32.350-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:summary>The Configuration Profiles component in Apple iOS before 7.1 and Apple TV before 6.1 does not properly evaluate the expiration date of a mobile configuration profile, which allows attackers to bypass intended access restrictions by using a profile after the date has passed.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1268">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5:supplemental_update"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:webkit"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.3</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5:supplemental_update</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:webkit</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1268</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:04.163-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T10:35:04.610-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T10:35:01.877-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6145" xml:lang="en">http://support.apple.com/kb/HT6145</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.2 and 7.x before 7.0.2, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than CVE-2014-1269 and CVE-2014-1270.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1269">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5:supplemental_update"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:webkit"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.3</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5:supplemental_update</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:webkit</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1269</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:04.180-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-16T00:45:09.677-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T13:41:20.293-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6145" xml:lang="en">http://support.apple.com/kb/HT6145</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.2 and 7.x before 7.0.2, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than CVE-2014-1268 and CVE-2014-1270.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1270">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5:supplemental_update"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:webkit"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.3</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5:supplemental_update</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:webkit</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1270</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:04.210-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-16T00:45:09.753-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T13:49:45.040-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6145" xml:lang="en">http://support.apple.com/kb/HT6145</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.2 and 7.x before 7.0.2, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than CVE-2014-1268 and CVE-2014-1269.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1271">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1271</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:05.910-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T11:01:10.243-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T11:01:10.167-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:summary>CoreCapture in Apple iOS before 7.1 and Apple TV before 6.1 does not properly validate IOKit API calls, which allows attackers to cause a denial of service (assertion failure and device crash) via a crafted app.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1272">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1272</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:05.943-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T10:56:21.567-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.3</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T10:56:19.267-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-59"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:summary>CrashHouseKeeping in Crash Reporting in Apple iOS before 7.1 and Apple TV before 6.1 allows local users to change arbitrary file permissions by leveraging a symlink.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1273">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1273</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:05.957-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T11:10:34.570-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T11:10:34.490-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:summary>dyld in Apple iOS before 7.1 and Apple TV before 6.1 allows attackers to bypass code-signing requirements by leveraging use of text-relocation instructions in a dynamic library.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1274">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1274</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:05.990-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T11:03:16.777-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.1</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T11:03:10.230-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:summary>FaceTime in Apple iOS before 7.1 allows physically proximate attackers to obtain sensitive FaceTime contact information by using the lock screen for an invalid FaceTime call.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1275">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1275</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.007-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T11:17:27.627-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T11:17:23.457-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in ImageIO in Apple iOS before 7.1 and Apple TV before 6.1 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted JPEG2000 data in a PDF document.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1276">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1276</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.037-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T11:20:59.397-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T11:20:59.350-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:summary>IOKit HID Event in Apple iOS before 7.1 allows attackers to conduct user-action monitoring attacks against arbitrary apps via a crafted app that accesses an IOKit framework interface.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1277">
    <vuln:cve-id>CVE-2014-1277</vuln:cve-id>
    <vuln:published-datetime>2014-03-13T06:55:03.427-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-13T06:55:03.503-04:00</vuln:last-modified-datetime>
    <vuln:summary>** REJECT **  DO NOT USE THIS CANDIDATE NUMBER.  ConsultIDs: CVE-2013-3948.  Reason: This candidate is a duplicate of CVE-2013-3948.  Notes: All CVE users should reference CVE-2013-3948 instead of this candidate.  All references and descriptions in this candidate have been removed to prevent accidental usage.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1278">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1278</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.053-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T11:46:04.873-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.2</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T11:46:01.560-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:summary>The ptmx_get_ioctl function in the ARM kernel in Apple iOS before 7.1 and Apple TV before 6.1 allows local users to gain privileges or cause a denial of service (out-of-bounds memory access and device crash) via a crafted call.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1279">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1279</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.083-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T11:47:33.750-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.1</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T11:47:33.657-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:summary>Apple TV before 6.1 does not properly restrict logging, which allows local users to obtain sensitive information by reading log data.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1280">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1280</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.100-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T11:52:21.803-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T11:52:21.740-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:summary>Video Driver in Apple iOS before 7.1 and Apple TV before 6.1 allows remote attackers to cause a denial of service (NULL pointer dereference and device hang) via a crafted video file with MPEG-4 encoding.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1281">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1281</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.113-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T11:50:03.097-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>1.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T11:50:03.050-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:summary>Photos Backend in Apple iOS before 7.1 does not properly manage the asset-library cache during deletions, which allows physically proximate attackers to obtain sensitive photo data by launching the Photos app and looking under a transparent image.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1282">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1282</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.147-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T11:55:37.650-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T11:55:37.510-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:summary>The Profiles component in Apple iOS before 7.1 and Apple TV before 6.1 allows attackers to bypass intended configuration-profile visibility requirements via a long name.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1284">
    <vuln:cve-id>CVE-2014-1284</vuln:cve-id>
    <vuln:published-datetime>2014-03-13T06:55:03.520-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-13T06:55:03.597-04:00</vuln:last-modified-datetime>
    <vuln:summary>** REJECT **  DO NOT USE THIS CANDIDATE NUMBER.  ConsultIDs: CVE-2014-2019.  Reason: This candidate is a duplicate of CVE-2014-2019.  Notes: All CVE users should reference CVE-2014-2019 instead of this candidate.  All references and descriptions in this candidate have been removed to prevent accidental usage.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1285">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1285</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.160-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T11:57:36.093-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T11:57:36.013-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:summary>Springboard in Apple iOS before 7.1 allows physically proximate attackers to bypass intended access restrictions and read the home screen by leveraging an application crash during activation of an unactivated device.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1286">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1286</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.193-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T12:06:50.450-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T12:06:50.403-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:summary>SpringBoard Lock Screen in Apple iOS before 7.1 allows remote attackers to cause a denial of service (lock-screen hang) by leveraging a state-management error.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1287">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1287</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.207-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T12:11:54.723-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.2</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T12:11:54.660-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:summary>USB Host in Apple iOS before 7.1 and Apple TV before 6.1 allows physically proximate attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted USB messages.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1289">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1289</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.240-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T23:59:56.353-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T12:15:49.057-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple iOS before 7.1 and Apple TV before 6.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than CVE-2014-1290, CVE-2014-1291, CVE-2014-1292, CVE-2014-1293, and CVE-2014-1294.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1290">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1290</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.270-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T23:59:58.307-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T12:24:15.913-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple iOS before 7.1 and Apple TV before 6.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than CVE-2014-1289, CVE-2014-1291, CVE-2014-1292, CVE-2014-1293, and CVE-2014-1294.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1291">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1291</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.287-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T23:59:58.387-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T12:28:29.247-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple iOS before 7.1 and Apple TV before 6.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than CVE-2014-1289, CVE-2014-1290, CVE-2014-1292, CVE-2014-1293, and CVE-2014-1294.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1292">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1292</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.317-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T23:59:58.480-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T12:29:33.390-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple iOS before 7.1 and Apple TV before 6.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than CVE-2014-1289, CVE-2014-1290, CVE-2014-1291, CVE-2014-1293, and CVE-2014-1294.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1293">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1293</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.333-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-05T00:00:07.557-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T12:34:17.600-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple iOS before 7.1 and Apple TV before 6.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than CVE-2014-1289, CVE-2014-1290, CVE-2014-1291, CVE-2014-1292, and CVE-2014-1294.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1294">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1294</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.363-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-05T00:00:07.637-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T12:35:45.197-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6163" xml:lang="en">http://support.apple.com/kb/HT6163</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple iOS before 7.1 and Apple TV before 6.1, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than CVE-2014-1289, CVE-2014-1290, CVE-2014-1291, CVE-2014-1292, and CVE-2014-1293.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1295">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5:supplemental_update"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5:supplemental_update</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.2</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1295</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T07:52:59.383-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-23T13:34:57.227-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-23T13:34:53.537-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://secure-resumption.com/" xml:lang="en">https://secure-resumption.com/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0134.html" xml:lang="en">APPLE-SA-2014-04-22-1</vuln:reference>
    </vuln:references>
    <vuln:summary>Secure Transport in Apple iOS before 7.1.1, Apple OS X 10.8.x and 10.9.x through 10.9.2, and Apple TV before 6.1.1 does not ensure that a server's X.509 certificate is the same during renegotiation as it was before renegotiation, which allows man-in-the-middle attackers to obtain sensitive information or modify TLS session data via a "triple handshake attack."</vuln:summary>
  </entry>
  <entry id="CVE-2014-1296">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5:supplemental_update"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x_server:10.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.7.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.0</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.3</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5:supplemental_update</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x_server:10.7.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.7.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1296</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T07:52:59.400-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-23T13:36:27.820-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-23T13:36:27.557-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0134.html" xml:lang="en">APPLE-SA-2014-04-22-1</vuln:reference>
    </vuln:references>
    <vuln:summary>CFNetwork in Apple iOS before 7.1.1, Apple OS X through 10.9.2, and Apple TV before 6.1.1 does not ensure that a Set-Cookie HTTP header is complete before interpreting the header's value, which allows remote attackers to bypass intended access restrictions by triggering the closing of a TCP connection during transmission of a header, as demonstrated by an HTTPOnly restriction.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1297">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1297</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:17:06.870-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-02T13:07:49.410-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T13:07:45.410-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, does not properly validate WebProcess IPC messages, which allows remote attackers to bypass a sandbox protection mechanism and read arbitrary files by leveraging WebProcess access.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1298">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1298</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:17:06.900-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:56.543-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T13:13:26.203-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2014-04-01-1.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1299">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1299</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:17:06.917-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:56.763-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T13:17:28.617-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2014-04-01-1.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1300">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.2"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:safari:7.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1300</vuln:cve-id>
    <vuln:published-datetime>2014-03-26T10:55:05.740-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:56.997-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T14:42:34.170-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/" xml:lang="en">http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://twitter.com/thezdi/statuses/443796547872903168" xml:lang="en">http://twitter.com/thezdi/statuses/443796547872903168</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Apple Safari 7.0.2 on OS X allows remote attackers to execute arbitrary code with root privileges via unknown vectors, as demonstrated by Google during a Pwn4Fun competition at CanSecWest 2014.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1301">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1301</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:17:06.947-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-02T14:12:48.837-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T14:12:48.760-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2014-04-01-1.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1302">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1302</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:17:06.963-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:57.420-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T14:13:47.403-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2014-04-01-1.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1303">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:safari:7.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1303</vuln:cve-id>
    <vuln:published-datetime>2014-03-26T10:55:05.773-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:57.637-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T14:48:23.590-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.pwn2own.com/2014/03/pwn2own-results-thursday-day-two/" xml:lang="en">http://www.pwn2own.com/2014/03/pwn2own-results-thursday-day-two/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://twitter.com/thezdi/statuses/444157530139136000" xml:lang="en">http://twitter.com/thezdi/statuses/444157530139136000</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>Heap-based buffer overflow in Apple Safari 7.0.2 allows remote attackers to execute arbitrary code and bypass a sandbox protection mechanism via unspecified vectors, as demonstrated by Liang Chen during a Pwn2Own competition at CanSecWest 2014.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1304">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1304</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:17:06.993-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:57.840-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T14:26:17.083-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2014-04-01-1.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1305">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1305</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:17:07.027-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:58.060-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T14:40:02.987-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2014-04-01-1.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1307">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1307</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:17:07.040-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:58.277-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T14:44:05.807-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2014-04-01-1.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1308">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1308</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:17:07.073-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:58.497-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T14:45:37.637-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2014-04-01-1.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1309">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1309</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:17:07.087-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:58.733-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T14:46:24.547-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2014-04-01-1.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1310">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1310</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:17:07.120-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:58.950-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T14:50:30.523-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2014-04-01-1.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1311">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1311</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:17:07.150-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:59.170-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T14:55:36.657-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2014-04-01-1.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1312">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1312</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:17:07.167-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:59.387-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T14:57:07.583-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2014-04-01-1.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1313">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:safari:6.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:safari:6.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.5</vuln:product>
      <vuln:product>cpe:/a:apple:safari:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.3</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0.4</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.0</vuln:product>
      <vuln:product>cpe:/a:apple:safari:6.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1313</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:17:07.197-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:04:59.623-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T14:59:03.290-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WebKit, as used in Apple Safari before 6.1.3 and 7.x before 7.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted web site, a different vulnerability than other WebKit CVEs listed in APPLE-SA-2014-04-01-1.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1314">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5:supplemental_update"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5:supplemental_update</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.3</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1314</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T07:52:59.417-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T07:24:47.747-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-23T13:42:06.160-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0134.html" xml:lang="en">APPLE-SA-2014-04-22-1</vuln:reference>
    </vuln:references>
    <vuln:summary>WindowServer in Apple OS X through 10.9.2 does not prevent session creation by a sandboxed application, which allows attackers to bypass the sandbox protection mechanism and execute arbitrary code via a crafted application.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1315">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1315</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T07:52:59.417-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-23T13:48:42.920-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-23T13:48:42.890-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-134"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0134.html" xml:lang="en">APPLE-SA-2014-04-22-1</vuln:reference>
    </vuln:references>
    <vuln:summary>Format string vulnerability in CoreServicesUIAgent in Apple OS X 10.9.x through 10.9.2 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via format string specifiers in a URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1316">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1316</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T07:52:59.430-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-23T13:52:56.883-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-23T13:52:56.837-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0134.html" xml:lang="en">APPLE-SA-2014-04-22-1</vuln:reference>
    </vuln:references>
    <vuln:summary>Heimdal, as used in Apple OS X through 10.9.2, allows remote attackers to cause a denial of service (abort and daemon exit) via ASN.1 data encountered in the Kerberos 5 protocol.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1318">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.8.5:supplemental_update"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.0</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.5:supplemental_update</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.3</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.4</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.8.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1318</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T07:52:59.430-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-23T13:58:50.017-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-23T13:58:49.923-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0134.html" xml:lang="en">APPLE-SA-2014-04-22-1</vuln:reference>
    </vuln:references>
    <vuln:summary>The Intel Graphics Driver in Apple OS X through 10.9.2 does not properly validate a certain pointer, which allows attackers to execute arbitrary code via a crafted application.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1319">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1319</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T07:52:59.430-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-23T14:02:41.353-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-23T14:02:41.117-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0134.html" xml:lang="en">APPLE-SA-2014-04-22-1</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in ImageIO in Apple OS X 10.9.x through 10.9.2 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted JPEG image.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1320">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:apple_tv:6.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/a:apple:apple_tv:6.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.6</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1320</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T07:52:59.447-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T09:56:26.283-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T09:56:23.157-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0134.html" xml:lang="en">APPLE-SA-2014-04-22-1</vuln:reference>
    </vuln:references>
    <vuln:summary>IOKit in Apple iOS before 7.1.1, Apple OS X through 10.9.2, and Apple TV before 6.1.1 places kernel pointers into an object data structure, which makes it easier for local users to bypass the ASLR protection mechanism by reading unspecified attributes of the object.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1321">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1321</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T07:52:59.447-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T09:52:18.557-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.3</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T09:52:18.433-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0134.html" xml:lang="en">APPLE-SA-2014-04-22-1</vuln:reference>
    </vuln:references>
    <vuln:summary>Power Management in Apple OS X 10.9.x through 10.9.2 allows physically proximate attackers to bypass an intended transition into the locked-screen state by touching (1) a key or (2) the trackpad during a lid-close action.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1322">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.1</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.2</vuln:product>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1322</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T07:52:59.463-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T09:56:55.097-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T09:56:55.067-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0134.html" xml:lang="en">APPLE-SA-2014-04-22-1</vuln:reference>
    </vuln:references>
    <vuln:summary>The kernel in Apple OS X through 10.9.2 places a kernel pointer into an XNU object data structure accessible from user space, which makes it easier for local users to bypass the ASLR protection mechanism by reading an unspecified attribute of the object.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1401">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:auracms:auracms:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:auracms:auracms:1.61"/>
        <cpe-lang:fact-ref name="cpe:/a:auracms:auracms:1.62"/>
        <cpe-lang:fact-ref name="cpe:/a:auracms:auracms:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:auracms:auracms:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:auracms:auracms:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:auracms:auracms:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:auracms:auracms:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:auracms:auracms:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:auracms:auracms:1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:auracms:auracms:1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:auracms:auracms:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:auracms:auracms:1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:auracms:auracms:1.62</vuln:product>
      <vuln:product>cpe:/a:auracms:auracms:1.61</vuln:product>
      <vuln:product>cpe:/a:auracms:auracms:2.2.2</vuln:product>
      <vuln:product>cpe:/a:auracms:auracms:2.2.1</vuln:product>
      <vuln:product>cpe:/a:auracms:auracms:1.1</vuln:product>
      <vuln:product>cpe:/a:auracms:auracms:1.0</vuln:product>
      <vuln:product>cpe:/a:auracms:auracms:1.3</vuln:product>
      <vuln:product>cpe:/a:auracms:auracms:1.2</vuln:product>
      <vuln:product>cpe:/a:auracms:auracms:2.0</vuln:product>
      <vuln:product>cpe:/a:auracms:auracms:2.1</vuln:product>
      <vuln:product>cpe:/a:auracms:auracms:2.2</vuln:product>
      <vuln:product>cpe:/a:auracms:auracms:2.3</vuln:product>
      <vuln:product>cpe:/a:auracms:auracms:1.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1401</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T12:55:06.857-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:33.843-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T11:03:39.590-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.htbridge.com/advisory/HTB23196" xml:lang="en">https://www.htbridge.com/advisory/HTB23196</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/auracms/AuraCMS/commit/790f66ffbc4f23a6e13636fc79d0aa1a7d81e747" xml:lang="en">https://github.com/auracms/AuraCMS/commit/790f66ffbc4f23a6e13636fc79d0aa1a7d81e747</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/auracms/AuraCMS/commit/4fe9d0d31a32df392f4d6ced8e5c25ed4af19ade" xml:lang="en">https://github.com/auracms/AuraCMS/commit/4fe9d0d31a32df392f4d6ced8e5c25ed4af19ade</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90965" xml:lang="en">auracms-cve20141401-sql-injection(90965)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/530930/100/0/threaded" xml:lang="en">20140205 Multiple SQL Injection Vulnerabilities in AuraCMS</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/31520" xml:lang="en">31520</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56804" xml:lang="en">56804</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125079" xml:lang="en">http://packetstormsecurity.com/files/125079</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple SQL injection vulnerabilities in AuraCMS 2.3 and earlier allow remote authenticated users to execute arbitrary SQL commands via the (1) search parameter to mod/content/content.php or (2) CLIENT_IP, (3) X_FORWARDED_FOR, (4) X_FORWARDED, (5) FORWARDED_FOR, or (6) FORWARDED HTTP header to index.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1403">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:easyxdm:easyxdm:2.4.18"/>
        <cpe-lang:fact-ref name="cpe:/a:easyxdm:easyxdm:2.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:easyxdm:easyxdm:2.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:easyxdm:easyxdm:2.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:easyxdm:easyxdm:2.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:easyxdm:easyxdm:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:easyxdm:easyxdm:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:easyxdm:easyxdm:2.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:easyxdm:easyxdm:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:easyxdm:easyxdm:2.3.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:easyxdm:easyxdm:2.4.18</vuln:product>
      <vuln:product>cpe:/a:easyxdm:easyxdm:2.4.0</vuln:product>
      <vuln:product>cpe:/a:easyxdm:easyxdm:2.4.6</vuln:product>
      <vuln:product>cpe:/a:easyxdm:easyxdm:2.4.1</vuln:product>
      <vuln:product>cpe:/a:easyxdm:easyxdm:2.4.2</vuln:product>
      <vuln:product>cpe:/a:easyxdm:easyxdm:2.3.2</vuln:product>
      <vuln:product>cpe:/a:easyxdm:easyxdm:2.4.3</vuln:product>
      <vuln:product>cpe:/a:easyxdm:easyxdm:2.3.3</vuln:product>
      <vuln:product>cpe:/a:easyxdm:easyxdm:2.4.4</vuln:product>
      <vuln:product>cpe:/a:easyxdm:easyxdm:2.4.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1403</vuln:cve-id>
    <vuln:published-datetime>2014-02-05T10:10:05.503-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:35.250-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T10:57:50.417-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/oyvindkinsey/easyXDM/releases/tag/2.4.19" xml:lang="en">https://github.com/oyvindkinsey/easyXDM/releases/tag/2.4.19</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/oyvindkinsey/easyXDM/commit/a3194d32c25a0d27a10a47304eb9c9be93ffbf13#diff-6489956f1e1f52236929b4d33cbeb2db" xml:lang="en">https://github.com/oyvindkinsey/easyXDM/commit/a3194d32c25a0d27a10a47304eb9c9be93ffbf13#diff-6489956f1e1f52236929b4d33cbeb2db</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90876" xml:lang="en">easyxdm-cve20141403-xss(90876)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65291" xml:lang="en">65291</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56634" xml:lang="en">56634</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Feb/5" xml:lang="en">20140131 [CVE-2014-1403] DOM XSS in EasyXDM 2.4.18</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102803" xml:lang="en">102803</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://blog.kotowicz.net/2014/01/xssing-with-shakespeare-name-calling.html" xml:lang="en">http://blog.kotowicz.net/2014/01/xssing-with-shakespeare-name-calling.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in name.html in easyXDM before 2.4.19 allows remote attackers to inject arbitrary web script or HTML via the location.hash value.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1405">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:conceptronic:c54apm:1.26"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:conceptronic:c54apm:1.26</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1405</vuln:cve-id>
    <vuln:published-datetime>2014-01-10T11:47:06.130-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-10T16:23:38.130-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-10T16:23:38.023-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://antoniovazquezblanco.github.io/docs/advisories/Advisory_C54APM_Multiple.pdf" xml:lang="en">http://antoniovazquezblanco.github.io/docs/advisories/Advisory_C54APM_Multiple.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple open redirect vulnerabilities on the Conceptronic C54APM access point with runtime code 1.26 allow remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via (1) the submit-url parameter in a Refresh action to goform/formWlSiteSurvey or (2) the wlan-url parameter to goform/formWlanSetup.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1406">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:conceptronic:c54apm:1.26"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:conceptronic:c54apm:1.26</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1406</vuln:cve-id>
    <vuln:published-datetime>2014-01-10T11:47:06.160-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-10T16:25:37.837-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-10T16:25:27.167-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://antoniovazquezblanco.github.io/docs/advisories/Advisory_C54APM_Multiple.pdf" xml:lang="en">http://antoniovazquezblanco.github.io/docs/advisories/Advisory_C54APM_Multiple.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>CRLF injection vulnerability in goform/formWlSiteSurvey on the Conceptronic C54APM access point with runtime code 1.26 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the submit-url parameter in a Refresh action.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1407">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:conceptronic:c54apm:1.26"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:conceptronic:c54apm:1.26</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1407</vuln:cve-id>
    <vuln:published-datetime>2014-01-10T11:47:06.193-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-10T16:26:17.603-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-10T16:26:17.573-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://antoniovazquezblanco.github.io/docs/advisories/Advisory_C54APM_Multiple.pdf" xml:lang="en">http://antoniovazquezblanco.github.io/docs/advisories/Advisory_C54APM_Multiple.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities on the Conceptronic C54APM access point with runtime code 1.26 allow remote attackers to inject arbitrary web script or HTML via (1) the submit-url parameter in a Refresh action to goform/formWlSiteSurvey or (2) the wlan-url parameter to goform/formWlanSetup.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1408">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:conceptronic:c54apm:1.26"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:conceptronic:c54apm:1.26</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1408</vuln:cve-id>
    <vuln:published-datetime>2014-01-10T11:47:06.333-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-13T09:18:59.177-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-10T16:27:43.433-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://download.conceptronic.net/manuals/C04-058_C54APM_v2.0_Quick_Guide_ML.pdf" xml:lang="en">http://download.conceptronic.net/manuals/C04-058_C54APM_v2.0_Quick_Guide_ML.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://antoniovazquezblanco.github.io/docs/advisories/Advisory_C54APM_Multiple.pdf" xml:lang="en">http://antoniovazquezblanco.github.io/docs/advisories/Advisory_C54APM_Multiple.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>The Conceptronic C54APM access point with runtime code 1.26 has a default password of admin for the admin account, which makes it easier for remote attackers to obtain access via an HTTP request, as demonstrated by stored XSS attacks.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1438">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1438</vuln:cve-id>
    <vuln:published-datetime>2014-01-18T17:55:03.210-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-16T00:45:12.443-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.7</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-21T16:00:04.710-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=26bef1318adc1b3a530ecc807ef99346db2aa8b0" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=26bef1318adc1b3a530ecc807ef99346db2aa8b0</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="https://lkml.org/lkml/2014/1/9/637" xml:lang="en">[linux-kernel] 20140110 Re: Sanitize CPU-state when switching tasks (was sanitize CPU-state when switching from virtual-8086 mode to other task)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/26bef1318adc1b3a530ecc807ef99346db2aa8b0" xml:lang="en">https://github.com/torvalds/linux/commit/26bef1318adc1b3a530ecc807ef99346db2aa8b0</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1052914" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1052914</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2141-1" xml:lang="en">USN-2141-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2139-1" xml:lang="en">USN-2139-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2138-1" xml:lang="en">USN-2138-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2136-1" xml:lang="en">USN-2136-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2135-1" xml:lang="en">USN-2135-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2134-1" xml:lang="en">USN-2134-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2133-1" xml:lang="en">USN-2133-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2117-1" xml:lang="en">USN-2117-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2113-1" xml:lang="en">USN-2113-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029592" xml:lang="en">1029592</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64781" xml:lang="en">64781</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/14/1" xml:lang="en">[oss-security] 20140114 Re: Linux kernel: missing CPU-state sanitation during task-switch causes DOS / privilege escalation</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MANDRIVA</vuln:source>
      <vuln:reference href="http://www.mandriva.com/security/advisories?name=MDVSA-2014:038" xml:lang="en">MDVSA-2014:038</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.8" xml:lang="en">http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.8</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.halfdog.net/Security/2013/Vm86SyscallTaskSwitchKernelPanic/" xml:lang="en">http://www.halfdog.net/Security/2013/Vm86SyscallTaskSwitchKernelPanic/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-January/126874.html" xml:lang="en">FEDORA-2014-1062</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-January/126858.html" xml:lang="en">FEDORA-2014-1072</vuln:reference>
    </vuln:references>
    <vuln:summary>The restore_fpu_checking function in arch/x86/include/asm/fpu-internal.h in the Linux kernel before 3.12.8 on the AMD K7 and K8 platforms does not clear pending exceptions before proceeding to an EMMS instruction, which allows local users to cause a denial of service (task kill) or possibly gain privileges via a crafted application.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1439">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:hiphop_virtual_machine_for_php_project:hiphop_virtual_machine_for_php:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:hiphop_virtual_machine_for_php_project:hiphop_virtual_machine_for_php:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:hiphop_virtual_machine_for_php_project:hiphop_virtual_machine_for_php:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:hiphop_virtual_machine_for_php_project:hiphop_virtual_machine_for_php:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:hiphop_virtual_machine_for_php_project:hiphop_virtual_machine_for_php:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:hiphop_virtual_machine_for_php_project:hiphop_virtual_machine_for_php:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:hiphop_virtual_machine_for_php_project:hiphop_virtual_machine_for_php:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:hiphop_virtual_machine_for_php_project:hiphop_virtual_machine_for_php:2.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:hiphop_virtual_machine_for_php_project:hiphop_virtual_machine_for_php:2.3.0</vuln:product>
      <vuln:product>cpe:/a:hiphop_virtual_machine_for_php_project:hiphop_virtual_machine_for_php:2.3.1</vuln:product>
      <vuln:product>cpe:/a:hiphop_virtual_machine_for_php_project:hiphop_virtual_machine_for_php:2.1.0</vuln:product>
      <vuln:product>cpe:/a:hiphop_virtual_machine_for_php_project:hiphop_virtual_machine_for_php:2.3.2</vuln:product>
      <vuln:product>cpe:/a:hiphop_virtual_machine_for_php_project:hiphop_virtual_machine_for_php:2.2.0</vuln:product>
      <vuln:product>cpe:/a:hiphop_virtual_machine_for_php_project:hiphop_virtual_machine_for_php:2.0.0</vuln:product>
      <vuln:product>cpe:/a:hiphop_virtual_machine_for_php_project:hiphop_virtual_machine_for_php:2.0.1</vuln:product>
      <vuln:product>cpe:/a:hiphop_virtual_machine_for_php_project:hiphop_virtual_machine_for_php:2.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1439</vuln:cve-id>
    <vuln:published-datetime>2014-02-05T14:55:28.873-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:36.500-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T13:00:02.287-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/facebook/hhvm/commit/95f96e7287effe2fcdfb9a5338d1a7e4f55b083b" xml:lang="en">https://github.com/facebook/hhvm/commit/95f96e7287effe2fcdfb9a5338d1a7e4f55b083b</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90979" xml:lang="en">hhvm-cve20141439-info-disc(90979)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.hhvm.com/blog/3287/hhvm-2-4-0" xml:lang="en">http://www.hhvm.com/blog/3287/hhvm-2-4-0</vuln:reference>
    </vuln:references>
    <vuln:summary>The libxml_disable_entity_loader function in runtime/ext/ext_simplexml.cpp in HipHop Virtual Machine for PHP (HHVM) before 2.4.0 and 2.3.x before 2.3.3 does not properly disable a certain libxml handler, which allows remote attackers to conduct XML External Entity (XXE) attacks.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1441">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:coreftp:core_ftp:1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:coreftp:core_ftp:1.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1441</vuln:cve-id>
    <vuln:published-datetime>2014-05-01T21:59:22.357-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T11:11:59.343-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T11:11:59.140-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-362"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/102966" xml:lang="en">102966</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56850" xml:lang="en">56850</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Feb/39" xml:lang="en">20140205 Core FTP Server Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125073/Core-FTP-Server-1.2-DoS-Traversal-Disclosure.html" xml:lang="en">http://packetstormsecurity.com/files/125073/Core-FTP-Server-1.2-DoS-Traversal-Disclosure.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://coreftp.com/forums/viewtopic.php?t=2985707" xml:lang="en">http://coreftp.com/forums/viewtopic.php?t=2985707</vuln:reference>
    </vuln:references>
    <vuln:summary>Core FTP Server 1.2 before build 515 allows remote attackers to cause a denial of service (reachable assertion and crash) via an AUTH SSL command with malformed data, as demonstrated by pressing the enter key twice.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1442">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:coreftp:core_ftp:1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:coreftp:core_ftp:1.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1442</vuln:cve-id>
    <vuln:published-datetime>2014-05-01T21:59:22.390-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T11:19:26.310-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T11:19:26.280-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/102967" xml:lang="en">102967</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56850" xml:lang="en">56850</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Feb/39" xml:lang="en">20140205 Core FTP Server Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125073/Core-FTP-Server-1.2-DoS-Traversal-Disclosure.html" xml:lang="en">http://packetstormsecurity.com/files/125073/Core-FTP-Server-1.2-DoS-Traversal-Disclosure.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://coreftp.com/forums/viewtopic.php?t=2985707" xml:lang="en">http://coreftp.com/forums/viewtopic.php?t=2985707</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in Core FTP Server 1.2 before build 515 allows remote authenticated users to determine the existence of arbitrary files via a /../ sequence in an XCRC command.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1443">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:coreftp:core_ftp:1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:coreftp:core_ftp:1.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1443</vuln:cve-id>
    <vuln:published-datetime>2014-05-01T21:59:22.420-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T11:21:20.283-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T11:21:20.220-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/102968" xml:lang="en">102968</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56850" xml:lang="en">56850</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Feb/39" xml:lang="en">20140205 Core FTP Server Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125073/Core-FTP-Server-1.2-DoS-Traversal-Disclosure.html" xml:lang="en">http://packetstormsecurity.com/files/125073/Core-FTP-Server-1.2-DoS-Traversal-Disclosure.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://coreftp.com/forums/viewtopic.php?t=2985707" xml:lang="en">http://coreftp.com/forums/viewtopic.php?t=2985707</vuln:reference>
    </vuln:references>
    <vuln:summary>Core FTP Server 1.2 before build 515 allows remote authenticated users to obtain sensitive information (password for the previous user) via a USER command with a specific length, possibly related to an out-of-bounds read.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1444">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1444</vuln:cve-id>
    <vuln:published-datetime>2014-01-18T17:55:03.257-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-16T00:45:12.770-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>1.7</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-21T11:30:59.920-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/96b340406724d87e4621284ebac5e059d67b2194" xml:lang="en">https://github.com/torvalds/linux/commit/96b340406724d87e4621284ebac5e059d67b2194</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/15/3" xml:lang="en">[oss-security] 20140115 Re: CVE request: assorted kernel infoleak security fixes</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1053610" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1053610</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90443" xml:lang="en">linux-kernel-cve20141444-info-disc(90443)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2129-1" xml:lang="en">USN-2129-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2128-1" xml:lang="en">USN-2128-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64952" xml:lang="en">64952</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.11.7" xml:lang="en">http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.11.7</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=96b340406724d87e4621284ebac5e059d67b2194" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=96b340406724d87e4621284ebac5e059d67b2194</vuln:reference>
    </vuln:references>
    <vuln:summary>The fst_get_iface function in drivers/net/wan/farsync.c in the Linux kernel before 3.11.7 does not properly initialize a certain data structure, which allows local users to obtain sensitive information from kernel memory by leveraging the CAP_NET_ADMIN capability for an SIOCWANDEV ioctl call.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1445">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1445</vuln:cve-id>
    <vuln:published-datetime>2014-01-18T17:55:03.320-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-16T00:45:14.473-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.1</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-21T11:35:44.567-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/2b13d06c9584b4eb773f1e80bbaedab9a1c344e1" xml:lang="en">https://github.com/torvalds/linux/commit/2b13d06c9584b4eb773f1e80bbaedab9a1c344e1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/15/3" xml:lang="en">[oss-security] 20140115 Re: CVE request: assorted kernel infoleak security fixes</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=2b13d06c9584b4eb773f1e80bbaedab9a1c344e1" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=2b13d06c9584b4eb773f1e80bbaedab9a1c344e1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1053613" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1053613</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90444" xml:lang="en">linux-kernel-cve20141445-info-disc(90444)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2129-1" xml:lang="en">USN-2129-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2128-1" xml:lang="en">USN-2128-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64953" xml:lang="en">64953</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.11.7" xml:lang="en">http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.11.7</vuln:reference>
    </vuln:references>
    <vuln:summary>The wanxl_ioctl function in drivers/net/wan/wanxl.c in the Linux kernel before 3.11.7 does not properly initialize a certain data structure, which allows local users to obtain sensitive information from kernel memory via an ioctl call.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1446">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1446</vuln:cve-id>
    <vuln:published-datetime>2014-01-18T17:55:03.397-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-16T00:45:14.567-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>1.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-21T16:05:18.717-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/8e3fbf870481eb53b2d3a322d1fc395ad8b367ed" xml:lang="en">https://github.com/torvalds/linux/commit/8e3fbf870481eb53b2d3a322d1fc395ad8b367ed</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1053620" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1053620</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90445" xml:lang="en">linux-kernel-cve20141446-info-disc(90445)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2141-1" xml:lang="en">USN-2141-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2139-1" xml:lang="en">USN-2139-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2138-1" xml:lang="en">USN-2138-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2136-1" xml:lang="en">USN-2136-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2135-1" xml:lang="en">USN-2135-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2134-1" xml:lang="en">USN-2134-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2133-1" xml:lang="en">USN-2133-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2129-1" xml:lang="en">USN-2129-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2128-1" xml:lang="en">USN-2128-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2117-1" xml:lang="en">USN-2117-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2113-1" xml:lang="en">USN-2113-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64954" xml:lang="en">64954</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/15/3" xml:lang="en">[oss-security] 20140115 Re: CVE request: assorted kernel infoleak security fixes</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MANDRIVA</vuln:source>
      <vuln:reference href="http://www.mandriva.com/security/advisories?name=MDVSA-2014:038" xml:lang="en">MDVSA-2014:038</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.8" xml:lang="en">http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.8</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-January/126874.html" xml:lang="en">FEDORA-2014-1062</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-January/126858.html" xml:lang="en">FEDORA-2014-1072</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=8e3fbf870481eb53b2d3a322d1fc395ad8b367ed" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=8e3fbf870481eb53b2d3a322d1fc395ad8b367ed</vuln:reference>
    </vuln:references>
    <vuln:summary>The yam_ioctl function in drivers/net/hamradio/yam.c in the Linux kernel before 3.12.8 does not initialize a certain structure member, which allows local users to obtain sensitive information from kernel memory by leveraging the CAP_NET_ADMIN capability for an SIOCYAMGCFG ioctl call.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1447">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.10.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.10.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.10.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.10.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.10.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.10.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.10.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.10.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.7.6"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.8.6"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.8.7"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.8.8"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.10"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.11"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.11.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.11.4"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.11.5"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.11.6"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.11.7"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.11.8"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.12"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.13"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.4"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.5"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.6"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.7"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.8"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:0.9.9"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.0.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.0.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.0.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.0.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.0.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.0.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:redhat:libvirt:1.2.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:redhat:libvirt:0.3.2</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.3.3</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.3.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.7.2</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.7.3</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.7.0</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.7.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.7.4</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.3.0</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.10.0</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.2.0</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.0.5.4</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.0.5.5</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.0.5.6</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.0.3</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.0.4</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.0.5</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.0.2</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.0.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.0.3</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.4.5</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.4.6</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.4.3</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.4.4</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.4.0</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.4.2</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.4.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.0.6</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.10.2</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.10.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.0.5</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.0.6</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.0.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.0.4</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.0.0</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.0.2</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.0.5.3</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.0.5.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.0.5.2</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.2.3</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.2.2</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.6.5</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.6.4</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.6.3</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.6.2</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.6.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.2.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.6.0</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.8.3</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.8.2</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.8.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.8.0</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.2.0</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.10.2.8</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.6.2</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.10.2.4</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.10.2.3</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.10.2.2</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.10.2.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.6.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.10.2.6</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.6.3</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.10.2.7</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.10.2.5</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.7.6</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.7.7</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.7.5</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.1.4</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.1.3</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.1.3</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.1.2</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.1.5</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.1.4</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.11.8</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.11.7</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.11.6</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.11.2</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.11.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.11</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.12</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.13</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.11.3</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.2</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.11.4</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.11.5</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.0</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.10</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.1.8</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.8.5</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.8</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.1.9</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.8.6</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.9</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.1.6</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.6</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.1.7</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.8.4</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.7</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.1.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.5.0</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.4</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.5.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.5</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.8.7</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.8.8</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.9.3</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.1.0</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:0.1.1</vuln:product>
      <vuln:product>cpe:/a:redhat:libvirt:1.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1447</vuln:cve-id>
    <vuln:published-datetime>2014-01-24T13:55:04.963-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:48.987-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.3</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-24T17:15:00.187-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-362"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1047577" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1047577</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2093-1" xml:lang="en">USN-2093-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029695" xml:lang="en">1029695</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2846" xml:lang="en">DSA-2846</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56446" xml:lang="en">56446</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56321" xml:lang="en">56321</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0103.html" xml:lang="en">RHSA-2014:0103</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00062.html" xml:lang="en">openSUSE-SU-2014:0270</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00060.html" xml:lang="en">openSUSE-SU-2014:0268</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://libvirt.org/news.html" xml:lang="en">http://libvirt.org/news.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Race condition in the virNetServerClientStartKeepAlive function in libvirt before 1.2.1 allows remote attackers to cause a denial of service (libvirtd crash) by closing a connection before a keepalive response is sent.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1448">
    <vuln:cve-id>CVE-2014-1448</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:13:04.117-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-15T11:13:04.197-05:00</vuln:last-modified-datetime>
    <vuln:summary>** REJECT **  DO NOT USE THIS CANDIDATE NUMBER.  ConsultIDs: CVE-2014-1447.  Reason: This candidate is a reservation duplicate of CVE-2014-1447.  Only one candidate was needed for the disclosure in question.  Notes: All CVE users should reference CVE-2014-1447 instead of this candidate.  All references and descriptions in this candidate have been removed to prevent accidental usage.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1452">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:10.0"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.1:release-p4"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.1:release-p5"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.2:prerelease"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.2:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:8.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:freebsd:freebsd:9.2:rc1</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.2:rc2</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:8.4</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.1</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:8.3</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.2:prerelease</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.1:release-p4</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.0</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:10.0</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.1:release-p5</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1452</vuln:cve-id>
    <vuln:published-datetime>2014-01-21T10:17:12.180-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:36.907-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-22T13:46:01.050-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://svnweb.freebsd.org/base?view=revision&amp;amp;revision=260636" xml:lang="en">http://svnweb.freebsd.org/base?view=revision&amp;amp;revision=260636</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029616" xml:lang="en">1029616</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>FREEBSD</vuln:source>
      <vuln:reference href="http://www.freebsd.org/security/advisories/FreeBSD-SA-14:01.bsnmpd.asc" xml:lang="en">FreeBSD-SA-14:01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56496" xml:lang="en">56496</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in lib/snmpagent.c in bsnmpd, as used in FreeBSD 8.3 through 10.0, allows remote attackers to cause a denial of service (daemon crash) and possibly execute arbitrary code via a crafted GETBULK PDU request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1453">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:10.0"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.1:release-p4"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.1:release-p5"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.2:prerelease"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.2:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:freebsd:freebsd:9.2:rc2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:freebsd:freebsd:9.2:rc1</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.2:rc2</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.1</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:8.4</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.2:prerelease</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.1:release-p4</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.0</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:8.3</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:10.0</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.1:release-p5</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.0:beta1</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.0:beta2</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.0:beta3</vuln:product>
      <vuln:product>cpe:/o:freebsd:freebsd:9.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1453</vuln:cve-id>
    <vuln:published-datetime>2014-04-16T14:37:13.413-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-17T10:38:58.780-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-17T10:38:58.563-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030041" xml:lang="en">1030041</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66726" xml:lang="en">66726</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>FREEBSD</vuln:source>
      <vuln:reference href="http://www.freebsd.org/security/advisories/FreeBSD-SA-14:05.nfsserver.asc" xml:lang="en">FreeBSD-SA-14:05</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57760" xml:lang="en">57760</vuln:reference>
    </vuln:references>
    <vuln:summary>The NFS server (nfsserver) in FreeBSD 8.3 through 10.0 does not acquire locks in the proper order when converting a directory file handle to a vnode, which allows remote authenticated users to cause a denial of service (deadlock) via vectors involving a thread that uses the correct locking order.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1455">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:pearson:esis_enterprise_student_information_system:3.3.0.13"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:pearson:esis_enterprise_student_information_system:3.3.0.13</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1455</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T16:29:20.487-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-11T11:40:59.163-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T11:40:59.117-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531751/100/0/threaded" xml:lang="en">20140406 Pearson eSIS Enterprise Student Information System SQL Injection</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in the password reset functionality in Pearson eSIS Enterprise Student Information System, possibly 3.3.0.13 and earlier, allows remote attackers to execute arbitrary SQL commands via the new password.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1456">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.8:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.8:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.8:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.8:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.0.8:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.1.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.1.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.1.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.1.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.4.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.4.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.4.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.4.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openwebanalytics:open_web_analytics:1.5.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.0</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.4</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.2</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.2</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.3</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.4</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.3</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.3</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.3.0:rc1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.5</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.6</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.7</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.1.1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.4</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.1.0</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.5</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.8</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.4.0:rc1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.1.0:rc2</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.4.0:rc2</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.2</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.4.0:rc3</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.1.0:rc4</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.4.0:rc4</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.1.0:rc1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.0:rc2</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.1.0:rc3</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.0:rc1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.4.1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.5.0:rc3</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.4.0</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.0</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.8:rc4</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.8:rc3</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.8:rc2</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.8:rc1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0.8:rc5</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.3.0</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.0</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.2.0:rc3</vuln:product>
      <vuln:product>cpe:/a:openwebanalytics:open_web_analytics:1.3.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1456</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T19:01:07.717-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T09:49:10.523-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T09:49:05.727-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91124" xml:lang="en">owa-cve20141456-xss(91124)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.secureworks.com/cyber-threat-intelligence/advisories/SWRX-2014-004" xml:lang="en">http://www.secureworks.com/cyber-threat-intelligence/advisories/SWRX-2014-004</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.openwebanalytics.com/?p=384" xml:lang="en">http://www.openwebanalytics.com/?p=384</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56885" xml:lang="en">56885</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the login page in Open Web Analytics (OWA) before 1.5.6 allows remote attackers to inject arbitrary web script or HTML via the owa_user_id parameter to index.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1458">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:fortinet:fortiweb:5.0.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:fortinet:fortiweb:5.0.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1458</vuln:cve-id>
    <vuln:published-datetime>2014-02-04T16:55:08.077-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:37.000-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-05T09:32:02.227-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90978" xml:lang="en">fortiweb-cve20141458-xss(90978)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.fortiguard.com/advisory/FG-IR-14-001/" xml:lang="en">http://www.fortiguard.com/advisory/FG-IR-14-001/</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the web administration interface in FortiGuard FortiWeb 5.0.3 and earlier allows remote authenticated administrators to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1459">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:doorgets:doorgets_cms:5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:doorgets:doorgets_cms:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:doorgets:doorgets_cms:3.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:doorgets:doorgets_cms:3.0</vuln:product>
      <vuln:product>cpe:/a:doorgets:doorgets_cms:5.2</vuln:product>
      <vuln:product>cpe:/a:doorgets:doorgets_cms:4.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1459</vuln:cve-id>
    <vuln:published-datetime>2014-02-11T12:55:06.903-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:37.077-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-12T11:12:45.440-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.htbridge.com/advisory/HTB23197" xml:lang="en">https://www.htbridge.com/advisory/HTB23197</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/doorgets/doorGets/commit/6b81541fc1e5dd1c70614585c1a04d04ccdb3b19" xml:lang="en">https://github.com/doorgets/doorGets/commit/6b81541fc1e5dd1c70614585c1a04d04ccdb3b19</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90967" xml:lang="en">doorgets-cve20141459-sql-injection(90967)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65439" xml:lang="en">65439</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/530931/100/0/threaded" xml:lang="en">20140205 SQL Injection in doorGets CMS</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/31521" xml:lang="en">31521</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125078" xml:lang="en">http://packetstormsecurity.com/files/125078</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in dg-admin/index.php in doorGets CMS 5.2 and earlier allows remote authenticated administrators to execute arbitrary SQL commands via the _position_down_id parameter.  NOTE: this can be leveraged using CSRF to allow remote attackers to execute arbitrary SQL commands.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1466">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:csp_mysql_user_manager_project:csp_mysql_user_manager:2.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:csp_mysql_user_manager_project:csp_mysql_user_manager:2.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1466</vuln:cve-id>
    <vuln:published-datetime>2014-01-15T11:08:18.640-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-16T13:31:09.430-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-16T13:31:07.133-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90210" xml:lang="en">cpsmysql-login-sql-injection(90210)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64731" xml:lang="en">64731</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56348" xml:lang="en">56348</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124724/cspmysql-sql.txt" xml:lang="en">http://packetstormsecurity.com/files/124724/cspmysql-sql.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101867" xml:lang="en">101867</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in CSP MySQL User Manager 2.3 allows remote attackers to execute arbitrary SQL commands via the login field of the login page.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1467">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:blackberry:enterprise_server_express:5.0.4::~~~lotus_domino~~"/>
        <cpe-lang:fact-ref name="cpe:/a:blackberry:enterprise_server_express:5.0.4::~~~exchange_server~~"/>
        <cpe-lang:fact-ref name="cpe:/a:blackberry:enterprise_server:5.0.4:mr6:~~~lotus_domino~~"/>
        <cpe-lang:fact-ref name="cpe:/a:blackberry:enterprise_server:5.0.4:mr6:~~~exchange_server~~"/>
        <cpe-lang:fact-ref name="cpe:/a:blackberry:enterprise_server:5.0.4:mr6:~~~groupwise~~"/>
        <cpe-lang:fact-ref name="cpe:/a:blackberry:blackberry_universal_device_service:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:blackberry:blackberry_enterprise_service:10.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:blackberry:blackberry_enterprise_service:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:blackberry:blackberry_enterprise_service:10.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:blackberry:blackberry_enterprise_service:10.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:blackberry:blackberry_enterprise_service:10.2.0</vuln:product>
      <vuln:product>cpe:/a:blackberry:enterprise_server:5.0.4:mr6:~~~lotus_domino~~</vuln:product>
      <vuln:product>cpe:/a:blackberry:blackberry_enterprise_service:10.1.0</vuln:product>
      <vuln:product>cpe:/a:blackberry:enterprise_server:5.0.4:mr6:~~~exchange_server~~</vuln:product>
      <vuln:product>cpe:/a:blackberry:blackberry_enterprise_service:10.1.2</vuln:product>
      <vuln:product>cpe:/a:blackberry:blackberry_universal_device_service:6.0</vuln:product>
      <vuln:product>cpe:/a:blackberry:enterprise_server_express:5.0.4::~~~exchange_server~~</vuln:product>
      <vuln:product>cpe:/a:blackberry:blackberry_enterprise_service:10.0</vuln:product>
      <vuln:product>cpe:/a:blackberry:enterprise_server:5.0.4:mr6:~~~groupwise~~</vuln:product>
      <vuln:product>cpe:/a:blackberry:enterprise_server_express:5.0.4::~~~lotus_domino~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1467</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T08:10:30.637-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-14T12:34:51.747-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-14T12:34:51.670-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.blackberry.com/btsc/KB35647" xml:lang="en">http://www.blackberry.com/btsc/KB35647</vuln:reference>
    </vuln:references>
    <vuln:summary>BlackBerry Enterprise Service 10 before 10.2.1, Universal Device Service 6, Enterprise Server Express for Domino through 5.0.4, Enterprise Server Express for Exchange through 5.0.4, Enterprise Server for Domino through 5.0.4 MR6, Enterprise Server for Exchange through 5.0.4 MR6, and Enterprise Server for GroupWise through 5.0.4 MR6 log cleartext credentials during exception handling, which might allow context-dependent attackers to obtain sensitive information by reading a log file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1471">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.13"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:otrs:otrs:3.1.4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.13</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.10</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.6</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.11</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.7</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.7</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.9</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.8</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.9</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.8</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.10</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.6</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.18</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.0</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.15</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.14</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.17</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.16</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:rc1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1471</vuln:cve-id>
    <vuln:published-datetime>2014-02-04T16:55:05.310-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:49.580-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-05T10:31:57.830-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.otrs.com/security-advisory-2014-02-sql-injection-issue" xml:lang="en">https://www.otrs.com/security-advisory-2014-02-sql-injection-issue</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/OTRS/otrs/commit/c4ec9205bde9c49770ddad94c1a980c006164949" xml:lang="en">https://github.com/OTRS/otrs/commit/c4ec9205bde9c49770ddad94c1a980c006164949</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/OTRS/otrs/commit/2997b36a7c84e933c4b025930cabe93efc4d261d" xml:lang="en">https://github.com/OTRS/otrs/commit/2997b36a7c84e933c4b025930cabe93efc4d261d</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/OTRS/otrs/commit/0680603a07b8dc37c2ddca6ff14e0236babefc82" xml:lang="en">https://github.com/OTRS/otrs/commit/0680603a07b8dc37c2ddca6ff14e0236babefc82</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.otrs.com/release-notes-otrs-help-desk-3-3-4" xml:lang="en">https://www.otrs.com/release-notes-otrs-help-desk-3-3-4</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/29/15" xml:lang="en">[oss-security] 20140129 Re: CVE Request: otrs: CSRF issue in customer web interface</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2867" xml:lang="en">DSA-2867</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56655" xml:lang="en">56655</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56644" xml:lang="en">56644</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102661" xml:lang="en">102661</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in the StateGetStatesByType function in Kernel/System/State.pm in Open Ticket Request System (OTRS) 3.1.x before 3.1.19, 3.2.x before 3.2.14, and 3.3.x before 3.3.4 allows remote attackers to execute arbitrary SQL commands via vectors related to a ticket search URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1472">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mcafee:vulnerability_manager:7.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mcafee:vulnerability_manager:7.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mcafee:vulnerability_manager:7.0.11"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mcafee:vulnerability_manager:7.0.11</vuln:product>
      <vuln:product>cpe:/a:mcafee:vulnerability_manager:7.5.5</vuln:product>
      <vuln:product>cpe:/a:mcafee:vulnerability_manager:7.5.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1472</vuln:cve-id>
    <vuln:published-datetime>2014-01-16T00:05:26.600-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-27T23:57:36.427-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-17T10:10:17.797-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://kc.mcafee.com/corporate/index?page=content&amp;id=SB10061" xml:lang="en">https://kc.mcafee.com/corporate/index?page=content&amp;id=SB10061</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90244" xml:lang="en">mcafee-vm-unspec-xss(90244)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029591" xml:lang="en">1029591</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64795" xml:lang="en">64795</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56394" xml:lang="en">56394</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101940" xml:lang="en">101940</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in the Enterprise Manager in McAfee Vulnerability Manager (MVM) 7.5.5 and earlier allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1473">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mcafee:vulnerability_manager:7.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mcafee:vulnerability_manager:7.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mcafee:vulnerability_manager:7.0.11"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mcafee:vulnerability_manager:7.0.11</vuln:product>
      <vuln:product>cpe:/a:mcafee:vulnerability_manager:7.5.5</vuln:product>
      <vuln:product>cpe:/a:mcafee:vulnerability_manager:7.5.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1473</vuln:cve-id>
    <vuln:published-datetime>2014-01-16T00:05:26.663-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-27T23:57:36.520-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-17T10:12:04.830-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://kc.mcafee.com/corporate/index?page=content&amp;id=SB10061" xml:lang="en">https://kc.mcafee.com/corporate/index?page=content&amp;id=SB10061</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90245" xml:lang="en">mcafee-vm-unspec-csrf(90245)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029591" xml:lang="en">1029591</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64795" xml:lang="en">64795</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56394" xml:lang="en">56394</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101939" xml:lang="en">101939</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site request forgery (CSRF) vulnerabilities in the Enterprise Manager in McAfee Vulnerability Manager (MVM) 7.5.5 and earlier allow remote attackers to hijack the authentication of users for requests that modify HTML via unspecified vectors related to the "response web page."</vuln:summary>
  </entry>
  <entry id="CVE-2014-1475">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha4"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha5"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha6"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha7"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:dev"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.10"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.11"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.12"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.13"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.14"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.15"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.16"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.17"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.18"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.19"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.20"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.21"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.22"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.23"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.24"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:dev"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:rc-1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:rc-2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:rc-3"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:rc-4"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.28"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:drupal:drupal:6.0:rc-3</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.21</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:rc-1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:rc-4</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:rc3</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.20</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:rc2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:rc4</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:rc1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.24</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.23</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.22</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:rc1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:rc2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.28</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:rc3</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.27</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:rc4</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.26</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.25</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.11</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.10</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.17</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.18</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.18</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.15</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.16</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.13</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.14</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.12</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.11</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha3</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.10</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.13</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.12</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.15</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha7</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.14</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha6</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.17</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.19</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.16</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha4</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:beta2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha5</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.22</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:beta1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:beta3</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:dev</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.23</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.24</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:dev</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:beta4</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.20</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.21</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.19</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:beta2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:beta3</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:beta1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:rc-2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1475</vuln:cve-id>
    <vuln:published-datetime>2014-01-24T13:55:05.057-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:38.483-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-24T17:47:41.623-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://drupal.org/SA-CORE-2014-001" xml:lang="en">https://drupal.org/SA-CORE-2014-001</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64973" xml:lang="en">64973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MANDRIVA</vuln:source>
      <vuln:reference href="http://www.mandriva.com/security/advisories?name=MDVSA-2014:031" xml:lang="en">MDVSA-2014:031</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2851" xml:lang="en">DSA-2851</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2847" xml:lang="en">DSA-2847</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56601" xml:lang="en">56601</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56260" xml:lang="en">56260</vuln:reference>
    </vuln:references>
    <vuln:summary>The OpenID module in Drupal 6.x before 6.30 and 7.x before 7.26 allows remote OpenID users to authenticate as other users via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1476">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha4"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha5"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha6"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha7"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:dev"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.10"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.11"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.12"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.13"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.14"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.15"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.16"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.17"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.18"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.19"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.20"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.21"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.22"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.23"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.24"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha4</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.22</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha5</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:dev</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.23</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.24</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:rc1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:rc2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:rc3</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:rc4</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.20</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.21</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.11</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.17</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.18</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:beta2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.15</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:beta3</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.16</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.13</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:beta1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.14</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.12</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha3</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.10</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha7</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha6</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.19</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1476</vuln:cve-id>
    <vuln:published-datetime>2014-01-24T13:55:05.150-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:38.563-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-24T17:48:34.030-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://drupal.org/SA-CORE-2014-001" xml:lang="en">https://drupal.org/SA-CORE-2014-001</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64973" xml:lang="en">64973</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MANDRIVA</vuln:source>
      <vuln:reference href="http://www.mandriva.com/security/advisories?name=MDVSA-2014:031" xml:lang="en">MDVSA-2014:031</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2847" xml:lang="en">DSA-2847</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56260" xml:lang="en">56260</vuln:reference>
    </vuln:references>
    <vuln:summary>The Taxonomy module in Drupal 7.x before 7.26, when upgraded from an earlier version of Drupal, does not properly restrict access to unpublished content, which allows remote authenticated users to obtain sensitive information via a listing page.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1477">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1477</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T00:44:24.393-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:51.297-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T12:02:49.840-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=953114" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=953114</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=951366" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=951366</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=950438" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=950438</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=950000" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=950000</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=945939" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=945939</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=945334" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=945334</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=937697" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=937697</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=937132" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=937132</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=936808" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=936808</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=925896" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=925896</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=921470" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=921470</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://8pecxstudios.com/?page_id=44080" xml:lang="en">https://8pecxstudios.com/?page_id=44080</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2119-1" xml:lang="en">USN-2119-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-2" xml:lang="en">USN-2102-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-1" xml:lang="en">USN-2102-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-01.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-01.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2858" xml:lang="en">DSA-2858</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56706" xml:lang="en">56706</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0133.html" xml:lang="en">RHSA-2014:0133</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0132.html" xml:lang="en">RHSA-2014:0132</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00010.html" xml:lang="en">SUSE-SU-2014:0248</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00005.html" xml:lang="en">openSUSE-SU-2014:0213</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html" xml:lang="en">openSUSE-SU-2014:0212</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/129218.html" xml:lang="en">FEDORA-2014-2083</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127966.html" xml:lang="en">FEDORA-2014-2041</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1478">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1478</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T00:44:24.783-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:51.467-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T13:11:57.147-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=953373" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=953373</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=950452" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=950452</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=946733" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=946733</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=945585" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=945585</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=944851" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=944851</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=944321" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=944321</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=944278" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=944278</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=942940" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=942940</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=942152" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=942152</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=939472" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=939472</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=938431" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=938431</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=932162" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=932162</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=925308" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=925308</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=924348" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=924348</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=922603" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=922603</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=916635" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=916635</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=911845" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=911845</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=911707" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=911707</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=867597" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=867597</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://8pecxstudios.com/?page_id=44080" xml:lang="en">https://8pecxstudios.com/?page_id=44080</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-2" xml:lang="en">USN-2102-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-1" xml:lang="en">USN-2102-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-01.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-01.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56706" xml:lang="en">56706</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00005.html" xml:lang="en">openSUSE-SU-2014:0213</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html" xml:lang="en">openSUSE-SU-2014:0212</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 27.0 and SeaMonkey before 2.24 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via vectors related to the MPostWriteBarrier class in js/src/jit/MIR.h and stack alignment in js/src/jit/AsmJS.cpp in OdinMonkey, and unknown other vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1479">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1479</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T00:44:24.830-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:51.640-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T13:44:30.477-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=911864" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=911864</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://8pecxstudios.com/?page_id=44080" xml:lang="en">https://8pecxstudios.com/?page_id=44080</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2119-1" xml:lang="en">USN-2119-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-2" xml:lang="en">USN-2102-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-1" xml:lang="en">USN-2102-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-02.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-02.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2858" xml:lang="en">DSA-2858</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56706" xml:lang="en">56706</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0133.html" xml:lang="en">RHSA-2014:0133</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0132.html" xml:lang="en">RHSA-2014:0132</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00010.html" xml:lang="en">SUSE-SU-2014:0248</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00005.html" xml:lang="en">openSUSE-SU-2014:0213</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html" xml:lang="en">openSUSE-SU-2014:0212</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/129218.html" xml:lang="en">FEDORA-2014-2083</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127966.html" xml:lang="en">FEDORA-2014-2041</vuln:reference>
    </vuln:references>
    <vuln:summary>The System Only Wrapper (SOW) implementation in Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 does not prevent certain cloning operations, which allows remote attackers to bypass intended restrictions on XUL content via vectors involving XBL content scopes.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1480">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1480</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T00:44:24.847-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:51.827-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T13:48:37.497-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=916726" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=916726</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-2" xml:lang="en">USN-2102-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-1" xml:lang="en">USN-2102-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-03.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-03.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00010.html" xml:lang="en">SUSE-SU-2014:0248</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html" xml:lang="en">openSUSE-SU-2014:0212</vuln:reference>
    </vuln:references>
    <vuln:summary>The file-download implementation in Mozilla Firefox before 27.0 and SeaMonkey before 2.24 does not properly restrict the timing of button selections, which allows remote attackers to conduct clickjacking attacks, and trigger unintended launching of a downloaded file, via a crafted web site.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1481">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1481</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T00:44:24.877-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:51.983-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T13:58:58.247-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=936056" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=936056</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://8pecxstudios.com/?page_id=44080" xml:lang="en">https://8pecxstudios.com/?page_id=44080</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2119-1" xml:lang="en">USN-2119-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-2" xml:lang="en">USN-2102-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-1" xml:lang="en">USN-2102-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-13.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-13.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2858" xml:lang="en">DSA-2858</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56706" xml:lang="en">56706</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0133.html" xml:lang="en">RHSA-2014:0133</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0132.html" xml:lang="en">RHSA-2014:0132</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00010.html" xml:lang="en">SUSE-SU-2014:0248</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00005.html" xml:lang="en">openSUSE-SU-2014:0213</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html" xml:lang="en">openSUSE-SU-2014:0212</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/129218.html" xml:lang="en">FEDORA-2014-2083</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127966.html" xml:lang="en">FEDORA-2014-2041</vuln:reference>
    </vuln:references>
    <vuln:summary>Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 allow remote attackers to bypass intended restrictions on window objects by leveraging inconsistency in native getter methods across different JavaScript engines.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1482">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1482</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T00:44:24.893-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:52.157-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T14:00:15.077-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=943803" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=943803</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://8pecxstudios.com/?page_id=44080" xml:lang="en">https://8pecxstudios.com/?page_id=44080</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2119-1" xml:lang="en">USN-2119-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-2" xml:lang="en">USN-2102-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-1" xml:lang="en">USN-2102-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-04.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-04.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2858" xml:lang="en">DSA-2858</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56706" xml:lang="en">56706</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0133.html" xml:lang="en">RHSA-2014:0133</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0132.html" xml:lang="en">RHSA-2014:0132</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00010.html" xml:lang="en">SUSE-SU-2014:0248</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00005.html" xml:lang="en">openSUSE-SU-2014:0213</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html" xml:lang="en">openSUSE-SU-2014:0212</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/129218.html" xml:lang="en">FEDORA-2014-2083</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127966.html" xml:lang="en">FEDORA-2014-2041</vuln:reference>
    </vuln:references>
    <vuln:summary>RasterImage.cpp in Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 does not prevent access to discarded data, which allows remote attackers to execute arbitrary code or cause a denial of service (incorrect write operations) via crafted image data, as demonstrated by Goo Create.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1483">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1483</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T00:44:24.910-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:52.327-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T14:02:05.640-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=950427" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=950427</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://8pecxstudios.com/?page_id=44080" xml:lang="en">https://8pecxstudios.com/?page_id=44080</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-2" xml:lang="en">USN-2102-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-1" xml:lang="en">USN-2102-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-05.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-05.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56706" xml:lang="en">56706</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00010.html" xml:lang="en">SUSE-SU-2014:0248</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html" xml:lang="en">openSUSE-SU-2014:0212</vuln:reference>
    </vuln:references>
    <vuln:summary>Mozilla Firefox before 27.0 and SeaMonkey before 2.24 allow remote attackers to bypass the Same Origin Policy and obtain sensitive information by using an IFRAME element in conjunction with certain timing measurements involving the document.caretPositionFromPoint and document.elementFromPoint functions.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1484">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.2"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1484</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T00:44:24.940-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:52.500-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T14:10:16.183-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=953993" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=953993</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-06.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-06.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00010.html" xml:lang="en">SUSE-SU-2014:0248</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html" xml:lang="en">openSUSE-SU-2014:0212</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0153.html" xml:lang="en">20140326 Firefox for Android Profile Directory Derandomization and Data Exfiltration (CVE-2014-1484, CVE-2014-1506, CVE-2014-1515, CVE-2014-1516)</vuln:reference>
    </vuln:references>
    <vuln:summary>Mozilla Firefox before 27.0 on Android 4.2 and earlier creates system-log entries containing profile paths, which allows attackers to obtain sensitive information via a crafted application.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1485">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1485</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T00:44:24.957-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:52.670-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T14:12:25.750-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=910139" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=910139</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://8pecxstudios.com/?page_id=44080" xml:lang="en">https://8pecxstudios.com/?page_id=44080</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-2" xml:lang="en">USN-2102-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-1" xml:lang="en">USN-2102-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-07.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-07.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56706" xml:lang="en">56706</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00010.html" xml:lang="en">SUSE-SU-2014:0248</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html" xml:lang="en">openSUSE-SU-2014:0212</vuln:reference>
    </vuln:references>
    <vuln:summary>The Content Security Policy (CSP) implementation in Mozilla Firefox before 27.0 and SeaMonkey before 2.24 operates on XSLT stylesheets according to style-src directives instead of script-src directives, which might allow remote attackers to execute arbitrary XSLT code by leveraging insufficient style-src restrictions.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1486">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1486</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T00:44:24.987-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:52.843-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T14:14:22.160-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=942164" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=942164</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://8pecxstudios.com/?page_id=44080" xml:lang="en">https://8pecxstudios.com/?page_id=44080</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2119-1" xml:lang="en">USN-2119-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-2" xml:lang="en">USN-2102-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-1" xml:lang="en">USN-2102-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-08.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-08.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2858" xml:lang="en">DSA-2858</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56706" xml:lang="en">56706</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0133.html" xml:lang="en">RHSA-2014:0133</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0132.html" xml:lang="en">RHSA-2014:0132</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00010.html" xml:lang="en">SUSE-SU-2014:0248</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00005.html" xml:lang="en">openSUSE-SU-2014:0213</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html" xml:lang="en">openSUSE-SU-2014:0212</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/129218.html" xml:lang="en">FEDORA-2014-2083</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127966.html" xml:lang="en">FEDORA-2014-2041</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in the imgRequestProxy function in Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 allows remote attackers to execute arbitrary code via vectors involving unspecified Content-Type values for image data.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1487">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1487</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T00:44:25.017-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:52.953-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T14:15:30.537-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=947592" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=947592</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://8pecxstudios.com/?page_id=44080" xml:lang="en">https://8pecxstudios.com/?page_id=44080</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2119-1" xml:lang="en">USN-2119-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-2" xml:lang="en">USN-2102-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-1" xml:lang="en">USN-2102-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-09.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-09.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2858" xml:lang="en">DSA-2858</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56706" xml:lang="en">56706</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0133.html" xml:lang="en">RHSA-2014:0133</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0132.html" xml:lang="en">RHSA-2014:0132</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00010.html" xml:lang="en">SUSE-SU-2014:0248</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00005.html" xml:lang="en">openSUSE-SU-2014:0213</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html" xml:lang="en">openSUSE-SU-2014:0212</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/129218.html" xml:lang="en">FEDORA-2014-2083</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127966.html" xml:lang="en">FEDORA-2014-2041</vuln:reference>
    </vuln:references>
    <vuln:summary>The Web workers implementation in Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, and SeaMonkey before 2.24 allows remote attackers to bypass the Same Origin Policy and obtain sensitive authentication information via vectors involving error messages.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1488">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1488</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T00:44:25.050-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:53.030-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T14:16:39.427-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=950604" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=950604</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://8pecxstudios.com/?page_id=44080" xml:lang="en">https://8pecxstudios.com/?page_id=44080</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-2" xml:lang="en">USN-2102-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-1" xml:lang="en">USN-2102-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-11.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-11.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56706" xml:lang="en">56706</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00010.html" xml:lang="en">SUSE-SU-2014:0248</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html" xml:lang="en">openSUSE-SU-2014:0212</vuln:reference>
    </vuln:references>
    <vuln:summary>The Web workers implementation in Mozilla Firefox before 27.0 and SeaMonkey before 2.24 allows remote attackers to execute arbitrary code via vectors involving termination of a worker process that has performed a cross-thread object-passing operation in conjunction with use of asm.js.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1489">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1489</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T00:44:25.067-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:51.173-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T14:20:34.950-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=959531" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=959531</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-2" xml:lang="en">USN-2102-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-1" xml:lang="en">USN-2102-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-10.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-10.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00010.html" xml:lang="en">SUSE-SU-2014:0248</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html" xml:lang="en">openSUSE-SU-2014:0212</vuln:reference>
    </vuln:references>
    <vuln:summary>Mozilla Firefox before 27.0 does not properly restrict access to about:home buttons by script on other pages, which allows user-assisted remote attackers to cause a denial of service (session restore) via a crafted web site.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1490">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.15.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.11.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.11.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.11.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.4.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.11.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1490</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T00:44:25.097-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:53.203-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T14:28:44.307-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=930874" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=930874</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=930857" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=930857</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://8pecxstudios.com/?page_id=44080" xml:lang="en">https://8pecxstudios.com/?page_id=44080</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2119-1" xml:lang="en">USN-2119-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-2" xml:lang="en">USN-2102-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-1" xml:lang="en">USN-2102-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-12.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-12.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2858" xml:lang="en">DSA-2858</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56706" xml:lang="en">56706</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00010.html" xml:lang="en">SUSE-SU-2014:0248</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00005.html" xml:lang="en">openSUSE-SU-2014:0213</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html" xml:lang="en">openSUSE-SU-2014:0212</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/129218.html" xml:lang="en">FEDORA-2014-2083</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127966.html" xml:lang="en">FEDORA-2014-2041</vuln:reference>
    </vuln:references>
    <vuln:summary>Race condition in libssl in Mozilla Network Security Services (NSS) before 3.15.4, as used in Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, SeaMonkey before 2.24, and other products, allows remote attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact via vectors involving a resumption handshake that triggers incorrect replacement of a session ticket.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1491">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.15.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.11.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.11.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.11.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.4.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.11.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1491</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T00:44:25.127-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:53.280-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T14:30:02.400-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=934545" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=934545</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2119-1" xml:lang="en">USN-2119-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-2" xml:lang="en">USN-2102-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2102-1" xml:lang="en">USN-2102-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-12.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-12.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2858" xml:lang="en">DSA-2858</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00010.html" xml:lang="en">SUSE-SU-2014:0248</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00005.html" xml:lang="en">openSUSE-SU-2014:0213</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-02/msg00004.html" xml:lang="en">openSUSE-SU-2014:0212</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/129218.html" xml:lang="en">FEDORA-2014-2083</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127966.html" xml:lang="en">FEDORA-2014-2041</vuln:reference>
    </vuln:references>
    <vuln:summary>Mozilla Network Security Services (NSS) before 3.15.4, as used in Mozilla Firefox before 27.0, Firefox ESR 24.x before 24.3, Thunderbird before 24.3, SeaMonkey before 2.24, and other products, does not properly restrict public values in Diffie-Hellman key exchanges, which makes it easier for remote attackers to bypass cryptographic protection mechanisms in ticket handling by leveraging use of a certain value.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1492">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.14.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:network_security_services:3.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.15.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.11.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.11.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.11.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.15.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.15.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.15.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.4.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.7.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.11.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:network_security_services:3.12.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1492</vuln:cve-id>
    <vuln:published-datetime>2014-03-25T09:25:38.493-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:47:43.410-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-25T11:21:50.383-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://hg.mozilla.org/projects/nss/rev/709d4e597979" xml:lang="en">https://hg.mozilla.org/projects/nss/rev/709d4e597979</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://developer.mozilla.org/en-US/docs/NSS/NSS_3.16_release_notes" xml:lang="en">https://developer.mozilla.org/en-US/docs/NSS/NSS_3.16_release_notes</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1079851" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1079851</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=903885" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=903885</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2159-1" xml:lang="en">USN-2159-1</vuln:reference>
    </vuln:references>
    <vuln:summary>The cert_TestHostName function in lib/certdb/certdb.c in the certificate-checking implementation in Mozilla Network Security Services (NSS) before 3.16 accepts a wildcard character that is embedded in an internationalized domain name's U-label, which might allow man-in-the-middle attackers to spoof SSL servers via a crafted certificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1493">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1493</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.240-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:53.547-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T15:13:45.320-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=977538" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=977538</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=967341" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=967341</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=965982" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=965982</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=963974" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=963974</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=960145" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=960145</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=958867" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=958867</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=896268" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=896268</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2151-1" xml:lang="en">USN-2151-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-15.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-15.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2881" xml:lang="en">DSA-2881</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0316.html" xml:lang="en">RHSA-2014:0316</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0310.html" xml:lang="en">RHSA-2014:0310</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.html" xml:lang="en">openSUSE-SU-2014:0448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1494">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1494</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.270-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:53.703-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T15:18:09.403-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=964462" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=964462</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=949843" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=949843</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=938626" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=938626</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=938615" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=938615</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=933219" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=933219</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=932496" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=932496</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=927579" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=927579</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=909586" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=909586</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=627295" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=627295</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-15.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-15.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.html" xml:lang="en">openSUSE-SU-2014:0448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 28.0 and SeaMonkey before 2.25 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1496">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1496</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.303-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:53.890-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T15:21:22.393-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=925747" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=925747</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-16.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-16.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 might allow local users to gain privileges by modifying the extracted Mar contents during an update.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1497">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1497</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.333-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:54.063-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T15:25:43.993-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=966311" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=966311</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2151-1" xml:lang="en">USN-2151-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-17.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-17.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2881" xml:lang="en">DSA-2881</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0316.html" xml:lang="en">RHSA-2014:0316</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0310.html" xml:lang="en">RHSA-2014:0310</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.html" xml:lang="en">openSUSE-SU-2014:0448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>The mozilla::WaveReader::DecodeAudioData function in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allows remote attackers to obtain sensitive information from process heap memory, cause a denial of service (out-of-bounds read and application crash), or possibly have unspecified other impact via a crafted WAV file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1498">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1498</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.350-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:54.250-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T15:34:22.117-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=935618" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=935618</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-18.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-18.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.html" xml:lang="en">openSUSE-SU-2014:0448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>The crypto.generateCRMFRequest method in Mozilla Firefox before 28.0 and SeaMonkey before 2.25 does not properly validate a certain key type, which allows remote attackers to cause a denial of service (application crash) via vectors that trigger generation of a key that supports the Elliptic Curve ec-dual-use algorithm.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1499">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1499</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.380-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:54.437-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T15:42:42.033-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=961512" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=961512</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-19.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-19.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.html" xml:lang="en">openSUSE-SU-2014:0448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>Mozilla Firefox before 28.0 and SeaMonkey before 2.25 allow remote attackers to spoof the domain name in the WebRTC (1) camera or (2) microphone permission prompt by triggering navigation at a certain time during generation of this prompt.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1500">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1500</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.397-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:54.623-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T15:48:40.887-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=956524" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=956524</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-20.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-20.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.html" xml:lang="en">openSUSE-SU-2014:0448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>Mozilla Firefox before 28.0 and SeaMonkey before 2.25 allow remote attackers to cause a denial of service (resource consumption and application hang) via onbeforeunload events that trigger background JavaScript execution.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1501">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:google:android"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1501</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.427-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:54.797-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T15:51:48.907-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=960135" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=960135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-21.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-21.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>Mozilla Firefox before 28.0 on Android allows remote attackers to bypass the Same Origin Policy and access arbitrary file: URLs via vectors involving the "Open Link in New Tab" menu selection.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1502">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1502</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.443-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:54.983-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T15:55:27.927-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=972622" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=972622</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-22.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-22.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.html" xml:lang="en">openSUSE-SU-2014:0448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>The (1) WebGL.compressedTexImage2D and (2) WebGL.compressedTexSubImage2D functions in Mozilla Firefox before 28.0 and SeaMonkey before 2.25 allow remote attackers to bypass the Same Origin Policy and render content in a different domain via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1504">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1504</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.473-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:55.157-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T15:58:53.653-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=911547" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=911547</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-23.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-23.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.html" xml:lang="en">openSUSE-SU-2014:0448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>The session-restore feature in Mozilla Firefox before 28.0 and SeaMonkey before 2.25 does not consider the Content Security Policy of a data: URL, which makes it easier for remote attackers to conduct cross-site scripting (XSS) attacks via a crafted document that is accessed after a browser restart.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1505">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1505</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.490-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:55.343-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T16:03:47.800-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=941887" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=941887</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2151-1" xml:lang="en">USN-2151-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-28.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-28.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2881" xml:lang="en">DSA-2881</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0316.html" xml:lang="en">RHSA-2014:0316</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0310.html" xml:lang="en">RHSA-2014:0310</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.html" xml:lang="en">openSUSE-SU-2014:0448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>The SVG filter implementation in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allows remote attackers to obtain sensitive displacement-correlation information, and possibly bypass the Same Origin Policy and read text from a different domain, via a timing attack involving feDisplacementMap elements, a related issue to CVE-2013-1693.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1506">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:google:android"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1506</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.520-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:55.530-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T16:19:35.213-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=944374" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=944374</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-24.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-24.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0153.html" xml:lang="en">20140326 Firefox for Android Profile Directory Derandomization and Data Exfiltration (CVE-2014-1484, CVE-2014-1506, CVE-2014-1515, CVE-2014-1516)</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in Android Crash Reporter in Mozilla Firefox before 28.0 on Android allows attackers to trigger the transmission of local files to arbitrary servers, or cause a denial of service (application crash), via a crafted application that specifies Android Crash Reporter arguments.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1507">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:mozilla:firefoxos:1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:mozilla:firefoxos:1.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1507</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.553-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-19T16:55:28.143-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T16:55:28.097-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=940684" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=940684</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-25.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-25.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the DeviceStorage API in Mozilla FirefoxOS before 1.2.2 allows attackers to bypass the media sandbox protection mechanism, and read or modify arbitrary files, via a crafted application that uses a relative pathname for a DeviceStorageFile object.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1508">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1508</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.567-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:55.860-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T16:58:52.930-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=963198" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=963198</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2151-1" xml:lang="en">USN-2151-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-26.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-26.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2881" xml:lang="en">DSA-2881</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0316.html" xml:lang="en">RHSA-2014:0316</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0310.html" xml:lang="en">RHSA-2014:0310</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.html" xml:lang="en">openSUSE-SU-2014:0448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>The libxul.so!gfxContext::Polygon function in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allows remote attackers to obtain sensitive information from process memory, cause a denial of service (out-of-bounds read and application crash), or possibly bypass the Same Origin Policy via vectors involving MathML polygon rendering.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1509">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1509</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.600-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:56.030-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T17:02:08.260-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=966021" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=966021</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2151-1" xml:lang="en">USN-2151-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-27.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-27.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0316.html" xml:lang="en">RHSA-2014:0316</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0310.html" xml:lang="en">RHSA-2014:0310</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.html" xml:lang="en">openSUSE-SU-2014:0448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in the _cairo_truetype_index_to_ucs4 function in cairo, as used in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25, allows remote attackers to execute arbitrary code via a crafted extension that renders fonts in a PDF document.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1510">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1510</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.613-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:56.123-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T17:07:25.287-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=982906" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=982906</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2151-1" xml:lang="en">USN-2151-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-29.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-29.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2881" xml:lang="en">DSA-2881</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0316.html" xml:lang="en">RHSA-2014:0316</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0310.html" xml:lang="en">RHSA-2014:0310</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.html" xml:lang="en">openSUSE-SU-2014:0448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>The Web IDL implementation in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allows remote attackers to execute arbitrary JavaScript code with chrome privileges by using an IDL fragment to trigger a window.open call.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1511">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1511</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.647-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:56.217-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T17:10:03.947-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=982909" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=982909</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2151-1" xml:lang="en">USN-2151-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-29.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-29.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2881" xml:lang="en">DSA-2881</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0316.html" xml:lang="en">RHSA-2014:0316</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0310.html" xml:lang="en">RHSA-2014:0310</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.html" xml:lang="en">openSUSE-SU-2014:0448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allow remote attackers to bypass the popup blocker via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1512">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1512</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.660-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:56.297-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T17:12:03.293-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=982957" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=982957</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2151-1" xml:lang="en">USN-2151-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-30.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-30.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2881" xml:lang="en">DSA-2881</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0316.html" xml:lang="en">RHSA-2014:0316</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0310.html" xml:lang="en">RHSA-2014:0310</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.html" xml:lang="en">openSUSE-SU-2014:0448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0145.html" xml:lang="en">20140326 VUPEN Security Research - Mozilla Firefox "BumpChunk" Object Processing Use-after-free (Pwn2Own)</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in the TypeObject class in the JavaScript engine in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 allows remote attackers to execute arbitrary code by triggering extensive memory consumption while garbage collection is occurring, as demonstrated by improper handling of BumpChunk objects.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1513">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1513</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.693-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:56.390-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T17:13:28.280-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=982974" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=982974</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2151-1" xml:lang="en">USN-2151-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-31.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-31.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2881" xml:lang="en">DSA-2881</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0316.html" xml:lang="en">RHSA-2014:0316</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0310.html" xml:lang="en">RHSA-2014:0310</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.html" xml:lang="en">openSUSE-SU-2014:0448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>TypedArrayObject.cpp in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 does not prevent a zero-length transition during use of an ArrayBuffer object, which allows remote attackers to execute arbitrary code or cause a denial of service (heap-based out-of-bounds write or read) via a crafted web site.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1514">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1514</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T06:55:06.723-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:56.500-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T17:14:56.937-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=983344" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=983344</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2151-1" xml:lang="en">USN-2151-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-32.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-32.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2881" xml:lang="en">DSA-2881</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0316.html" xml:lang="en">RHSA-2014:0316</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0310.html" xml:lang="en">RHSA-2014:0310</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00022.html" xml:lang="en">openSUSE-SU-2014:0448</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00016.html" xml:lang="en">SUSE-SU-2014:0418</vuln:reference>
    </vuln:references>
    <vuln:summary>vmtypedarrayobject.cpp in Mozilla Firefox before 28.0, Firefox ESR 24.x before 24.4, Thunderbird before 24.4, and SeaMonkey before 2.25 does not validate the length of the destination array before a copy operation, which allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds write and application crash) by triggering incorrect use of the TypedArrayObject class.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1515">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:28.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:google:android"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:28.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1515</vuln:cve-id>
    <vuln:published-datetime>2014-03-25T09:25:38.507-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:28:56.640-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>1.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-25T11:27:23.113-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.mozilla.org/security/announce/2014/mfsa2014-33.html" xml:lang="en">https://www.mozilla.org/security/announce/2014/mfsa2014-33.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=945429" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=945429</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0153.html" xml:lang="en">20140326 Firefox for Android Profile Directory Derandomization and Data Exfiltration (CVE-2014-1484, CVE-2014-1506, CVE-2014-1515, CVE-2014-1516)</vuln:reference>
    </vuln:references>
    <vuln:summary>Mozilla Firefox before 28.0.1 on Android processes a file: URL by copying a local file onto the SD card, which allows attackers to obtain sensitive information from the Firefox profile directory via a crafted application.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1516">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:28.0.1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:google:android"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:28.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1516</vuln:cve-id>
    <vuln:published-datetime>2014-03-29T16:55:04.123-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T13:33:14.993-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T13:33:14.947-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.slideshare.net/ibmsecurity/overtaking-firefox-profiles-vulnerabilities-in-firefox-for-android" xml:lang="en">http://www.slideshare.net/ibmsecurity/overtaking-firefox-profiles-vulnerabilities-in-firefox-for-android</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://securityintelligence.com/vulnerabilities-firefox-android-overtaking-firefox-profiles/" xml:lang="en">http://securityintelligence.com/vulnerabilities-firefox-android-overtaking-firefox-profiles/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0153.html" xml:lang="en">20140326 Firefox for Android Profile Directory Derandomization and Data Exfiltration (CVE-2014-1484, CVE-2014-1506, CVE-2014-1515, CVE-2014-1516)</vuln:reference>
    </vuln:references>
    <vuln:summary>The saltProfileName function in base/GeckoProfileDirectories.java in Mozilla Firefox through 28.0.1 on Android relies on Android's weak approach to seeding the Math.random function, which makes it easier for attackers to bypass a profile-randomization protection mechanism via a crafted application.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1517">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.4:-"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.2:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:4.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.2:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.6:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.14.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.14.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.14.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.14.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.16:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.16:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.16.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.16.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.16.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.16.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.16.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.16.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.16.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.16.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.16.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.17.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.17.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.17.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.17.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.17.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.17.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.18:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.18:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.18:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.18.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.18.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.18.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.18.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.18.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.18.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.18.6%2b"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.18.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.18.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.18.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.19.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.19.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.19.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.20:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.20:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.20.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.20.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.20.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.20.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.20.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.20.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.20.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.21.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.21.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.21.2:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.22:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.22.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.22.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.22.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.22.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.22.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.22.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.23.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.23.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.23.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.23.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:bugzilla:2.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.18.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.18.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.17.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.18.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.17.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.17.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.18.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.17.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.18.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.18.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.17.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.18.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.17.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.18.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.18.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.2:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.4:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.4:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.4.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.4.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.4.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.2:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.4.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.21.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.21.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.2:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.2:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.6:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.4:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.22:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.20.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.20.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.20.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.16:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.22.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.16:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.22.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.18:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.22.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.18:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.22.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.22.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.20:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.20:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.18:rc3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.22.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.4.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.3.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.16.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.20.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.20.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.20.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.20.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.16.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.14.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.14.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.14.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.14.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.14.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.6.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.16.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.16.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.16.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.19.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.16.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.16.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.16.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.19.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.16.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.19.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.18.6%2b</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.4.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.4.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.4.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.21.2:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.23.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.23.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.23.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:2.23.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.4.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.4.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.4.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.4.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.4.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.4:-</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:4.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:bugzilla:3.6.12</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1517</vuln:cve-id>
    <vuln:published-datetime>2014-04-19T21:55:06.723-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T16:12:41.563-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T16:12:40.657-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=713926" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=713926</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.mozilla.org/?p=bugzilla/bugzilla.git;a=commit;h=0e390970ba51b14a5dc780be7c6f0d6d7baa67e3" xml:lang="en">http://git.mozilla.org/?p=bugzilla/bugzilla.git;a=commit;h=0e390970ba51b14a5dc780be7c6f0d6d7baa67e3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.bugzilla.org/security/4.0.11/" xml:lang="en">http://www.bugzilla.org/security/4.0.11/</vuln:reference>
    </vuln:references>
    <vuln:summary>The login form in Bugzilla 2.x, 3.x, 4.x before 4.4.3, and 4.5.x before 4.5.3 does not properly handle a correctly authenticated but unintended login attempt, which makes it easier for remote authenticated users to obtain sensitive information by arranging for a victim to login to the attacker's account and then submit a vulnerability report, related to a "login CSRF" issue.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1518">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:-"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.26:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:-</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:28.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.26:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1518</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:04.677-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T11:29:46.733-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T11:29:44.043-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=993546" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=993546</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=992968" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=992968</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=991471" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=991471</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=986843" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=986843</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=986678" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=986678</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=980537" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=980537</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=966630" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=966630</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=952022" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=952022</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=944353" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=944353</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-34.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-34.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 29.0, Firefox ESR 24.x before 24.5, Thunderbird before 24.5, and SeaMonkey before 2.26 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1519">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:-"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.26:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:28.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:-</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.26:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1519</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:04.707-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T11:51:53.667-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T11:51:51.027-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=996883" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=996883</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=995607" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=995607</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=990794" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=990794</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=986864" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=986864</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=977955" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=977955</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=953104" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=953104</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=946658" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=946658</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=919592" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=919592</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-34.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-34.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple unspecified vulnerabilities in the browser engine in Mozilla Firefox before 29.0 and SeaMonkey before 2.26 allow remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1520">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:28.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:28.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1520</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:04.753-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T12:02:09.143-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T12:02:07.173-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=961676" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=961676</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-35.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-35.html</vuln:reference>
    </vuln:references>
    <vuln:summary>maintenservice_installer.exe in the Maintenance Service Installer in Mozilla Firefox before 29.0 and Firefox ESR 24.x before 24.5 on Windows allows local users to gain privileges by placing a Trojan horse DLL file into a temporary directory at an unspecified point in the update process.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1522">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:-"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.26:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:28.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:-</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.26:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1522</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:04.787-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T12:11:38.583-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T12:11:36.177-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=995289" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=995289</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-36.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-36.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The mozilla::dom::OscillatorNodeEngine::ComputeCustom function in the Web Audio subsystem in Mozilla Firefox before 29.0 and SeaMonkey before 2.26 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds read, memory corruption, and application crash) via crafted content.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1523">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:-"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.26:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:-</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:28.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.26:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1523</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:04.800-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T12:24:23.030-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T12:24:19.860-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=969226" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=969226</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-37.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-37.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Heap-based buffer overflow in the read_u32 function in Mozilla Firefox before 29.0, Firefox ESR 24.x before 24.5, Thunderbird before 24.5, and SeaMonkey before 2.26 allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted JPEG image.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1524">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:-"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.26:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:-</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:28.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.26:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1524</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:04.833-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T12:33:27.033-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T12:33:24.253-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=989183" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=989183</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-38.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-38.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The nsXBLProtoImpl::InstallImplementation function in Mozilla Firefox before 29.0, Firefox ESR 24.x before 24.5, Thunderbird before 24.5, and SeaMonkey before 2.26 does not properly check whether objects are XBL objects, which allows remote attackers to execute arbitrary code or cause a denial of service (buffer overflow) via crafted JavaScript code that accesses a non-XBL object as if it were an XBL object.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1525">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:-"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.26:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:28.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:-</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.26:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1525</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:04.863-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T12:39:27.297-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T12:39:22.030-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=989210" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=989210</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-39.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-39.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The mozilla::dom::TextTrack::AddCue function in Mozilla Firefox before 29.0 and SeaMonkey before 2.26 does not properly perform garbage collection for Text Track Manager variables, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and heap memory corruption) via a crafted VIDEO element in an HTML document.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1526">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:-"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.26:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:28.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:-</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.26:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1526</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:04.880-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T12:56:20.300-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T12:56:17.970-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=988106" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=988106</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-47.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-47.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The XrayWrapper implementation in Mozilla Firefox before 29.0 and SeaMonkey before 2.26 allows user-assisted remote attackers to bypass intended access restrictions via a crafted web site that is visited in the debugger, leading to unwrapping operations and calls to DOM methods on the unwrapped objects.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1527">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:28.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:google:android"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:28.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1527</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:04.910-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T13:01:15.387-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T13:01:13.310-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=960146" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=960146</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-40.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-40.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Mozilla Firefox before 29.0 on Android allows remote attackers to spoof the address bar via crafted JavaScript code that uses DOM events to prevent the reemergence of the actual address bar after scrolling has taken it off of the screen.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1528">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:-"/>
          <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:28.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:28.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1528</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:04.943-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T13:07:51.433-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T13:07:51.277-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=963962" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=963962</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-41.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-41.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The sse2_composite_src_x888_8888 function in Pixman, as used in Cairo in Mozilla Firefox 28.0 and SeaMonkey 2.25 on Windows, allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds write and application crash) by painting on a CANVAS element.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1529">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:-"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.26:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:-</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:28.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.26:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1529</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:04.973-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T13:12:49.910-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T13:12:46.863-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=987003" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=987003</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-42.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-42.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The Web Notification API in Mozilla Firefox before 29.0, Firefox ESR 24.x before 24.5, Thunderbird before 24.5, and SeaMonkey before 2.26 allows remote attackers to bypass intended source-component restrictions and execute arbitrary JavaScript code in a privileged context via a crafted web page for which Notification.permission is granted.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1530">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:-"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.26:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:-</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:28.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.26:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1530</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:05.003-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T13:19:08.407-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T13:19:05.297-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=895557" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=895557</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-43.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-43.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The docshell implementation in Mozilla Firefox before 29.0, Firefox ESR 24.x before 24.5, Thunderbird before 24.5, and SeaMonkey before 2.26 allows remote attackers to trigger the loading of a URL with a spoofed baseURI property, and conduct cross-site scripting (XSS) attacks, via a crafted web site that performs history navigation.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1531">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:-"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.26:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:-</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:28.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.26:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1531</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:05.037-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T13:44:36.193-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T13:44:32.600-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=987140" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=987140</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-44.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-44.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in the nsGenericHTMLElement::GetWidthHeightForImage function in Mozilla Firefox before 29.0, Firefox ESR 24.x before 24.5, Thunderbird before 24.5, and SeaMonkey before 2.26 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via vectors involving an imgLoader object that is not properly handled during an image-resize operation.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1532">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:28.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:27.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:26.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0:preview_release"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:12.0:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:14.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:20.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:21.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox:25.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:firefox_esr:24.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:-"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.26:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.25:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.24:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.23:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.2:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.20:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.21:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.22:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.3:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.6:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.7:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.8:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.9:beta4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:10.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:11.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:12.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:13.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:15.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:16.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.22"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.23"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:2.0.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:6.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:24.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.26</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.25</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.28</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.27</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:18.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:21.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:-</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:6.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:14.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:8.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0:beta9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:6.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.6.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:28.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:15.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:19.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:11.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.5.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:15.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9:rc</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:8.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:16.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:5.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0:preview_release</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:20.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:24.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:5.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:26.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:14.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.24:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.21:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.20:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.23:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.25:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.0.5:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.21</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.20</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:23.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.7:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.8:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.9:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.6:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:3.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.2:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.3:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.22</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0.0.23</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:25.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:27.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:7.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:1.5.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:2.0.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:12.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:10.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:11.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox_esr:24.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:13.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:9.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.26:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.22.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:4.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:10.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:3.0.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:firefox:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1532</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:05.067-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T13:51:29.847-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T13:51:26.927-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=966006" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=966006</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-46.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-46.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in the nsHostResolver::ConditionallyRefreshRecord function in libxul.so in Mozilla Firefox before 29.0, Firefox ESR 24.x before 24.5, Thunderbird before 24.5, and SeaMonkey before 2.26 allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via vectors related to host resolution.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1597">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.1.1::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.1.2::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.2.1::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.2.2::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.2.3::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.2.4::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:-::~~open~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.0::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.0.2::~~pro~~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:i-doit:i-doit:1.1.2::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.1.1::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.0::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.0.2::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.2.4::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:-::~~open~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.2.1::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.2.2::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.2.3::~~pro~~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1597</vuln:cve-id>
    <vuln:published-datetime>2014-02-27T10:55:15.483-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-28T10:25:42.487-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T10:25:42.427-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91269" xml:lang="en">idoit-cve20141597-sql-injection(91269)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65557" xml:lang="en">65557</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.i-doit.com/en/company/news/single-news/?tx_ttnews%5Btt_news%5D=141" xml:lang="en">http://www.i-doit.com/en/company/news/single-news/?tx_ttnews%5Btt_news%5D=141</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.csnc.ch/misc/files/advisories/CVE-2014-1597_i-doit_SQL_Injection.txt" xml:lang="en">http://www.csnc.ch/misc/files/advisories/CVE-2014-1597_i-doit_SQL_Injection.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56931" xml:lang="en">56931</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/fulldisclosure/2014-02/0154.html" xml:lang="en">20140217 SQL Injection i-doit Pro (CVE-2014-1597)</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in the CMDB web application in synetics i-doit pro before 1.2.5 and i-doit open allows remote attackers to execute arbitrary SQL commands via the objID parameter to the default URI.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1599">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:sfr:sfr_box_router_firmware:nb6-main-r3.3.4"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:sfr:sfr_box_router:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:sfr:sfr_box_router_firmware:nb6-main-r3.3.4</vuln:product>
      <vuln:product>cpe:/h:sfr:sfr_box_router:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1599</vuln:cve-id>
    <vuln:published-datetime>2014-03-09T09:16:56.773-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T12:07:40.987-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-10T12:07:40.863-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531349/100/0/threaded" xml:lang="en">20140305 CVE-2014-1599 - 39 Type-1 XSS in SFR DSL/Fiber Box</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in the SFR Box router with firmware NB6-MAIN-R3.3.4 allow remote attackers to inject arbitrary web script or HTML via unspecified parameters to (1) dns, (2) dhcp, (3) nat, (4) route, or (5) lan in network/; or (6) wifi/config.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1604">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:python:rply:0.7.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:python:rply:0.7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1604</vuln:cve-id>
    <vuln:published-datetime>2014-01-27T19:55:04.037-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-28T12:22:39.253-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.1</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-28T12:22:39.207-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/alex/rply/commit/fc9bbcd25b0b4f09bbd6339f710ad24c129d5d7c" xml:lang="en">https://github.com/alex/rply/commit/fc9bbcd25b0b4f09bbd6339f710ad24c129d5d7c</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90593" xml:lang="en">rply-cve20141604-insecure-permissions(90593)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/102202" xml:lang="en">102202</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/18/4" xml:lang="en">[oss-security] 20140117 Re: Fwd: [Python-modules-team] Bug#735263: python-rply: insecure use of /tmp</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/17/8" xml:lang="en">[oss-security] 20140114 Fwd: [Python-modules-team] Bug#735263: python-rply: insecure use of /tmp</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56429" xml:lang="en">56429</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=735263" xml:lang="en">http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=735263</vuln:reference>
    </vuln:references>
    <vuln:summary>The parser cache functionality in parsergenerator.py in RPLY (aka python-rply) before 0.7.1 allows local users to spoof cache data by pre-creating a temporary rply-*.json file with a predictable name.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1607">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.14"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:drupal:drupal:7.14</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1607</vuln:cve-id>
    <vuln:published-datetime>2014-01-26T15:55:06.690-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-31T01:08:28.423-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T13:44:35.717-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://groups.drupal.org/node/402023" xml:lang="en">https://groups.drupal.org/node/402023</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/530876/100/0/threaded" xml:lang="en">20140123 [CVE-2014-1607.] Cross Site Scripting(XSS) in Drupal Event calendar module</vuln:reference>
    </vuln:references>
    <vuln:summary>** DISPUTED ** Cross-site scripting (XSS) vulnerability in the EventCalendar module for Drupal 7.14 allows remote attackers to inject arbitrary web script or HTML via the year parameter to eventcalander/. NOTE: this issue has been disputed by the Drupal Security Team; it may be site-specific.  If so, then this CVE will be REJECTed in the future.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1608">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.0:a1"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.0:a2"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.0:a3"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.0</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.0:a1</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.0:a2</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.0:a3</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.4</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.5</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.6</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.7</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.8</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.15</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.14</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.13</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.10</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.11</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.9</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.2</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.3</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1608</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T13:03:00.467-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-19T10:16:16.537-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T10:16:16.443-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.ocert.org/advisories/ocert-2014-001.html" xml:lang="en">http://www.ocert.org/advisories/ocert-2014-001.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/mantisbt/mantisbt/commit/00b4c17088fa56594d85fe46b6c6057bb3421102" xml:lang="en">https://github.com/mantisbt/mantisbt/commit/00b4c17088fa56594d85fe46b6c6057bb3421102</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1063111" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1063111</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65445" xml:lang="en">65445</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mantisbt.org/bugs/view.php?id=16879" xml:lang="en">http://www.mantisbt.org/bugs/view.php?id=16879</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in the mci_file_get function in api/soap/mc_file_api.php in MantisBT before 1.2.16 allows remote attackers to execute arbitrary SQL commands via a crafted envelope tag in a mc_issue_attachment_get SOAP request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1609">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.0:a1"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.0:a2"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.0:a3"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.0</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.0:a1</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.0:a2</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.0:a3</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.4</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.5</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.6</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.7</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.8</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.15</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.14</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.13</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.10</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.11</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.9</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.2</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.3</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1609</vuln:cve-id>
    <vuln:published-datetime>2014-03-20T12:55:12.323-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-20T14:51:46.340-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-20T14:50:02.900-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.ocert.org/advisories/ocert-2014-001.html" xml:lang="en">http://www.ocert.org/advisories/ocert-2014-001.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/mantisbt/mantisbt/commit/7efe0175f0853e18ebfacedfd2374c4179028b3f" xml:lang="en">https://github.com/mantisbt/mantisbt/commit/7efe0175f0853e18ebfacedfd2374c4179028b3f</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1063111" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1063111</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65461" xml:lang="en">65461</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mantisbt.org/bugs/view.php?id=16880" xml:lang="en">http://www.mantisbt.org/bugs/view.php?id=16880</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple SQL injection vulnerabilities in MantisBT before 1.2.16 allow remote attackers to execute arbitrary SQL commands via unspecified parameters to the (1) mc_project_get_attachments function in api/soap/mc_project_api.php; the (2) news_get_limited_rows function in core/news_api.php; the (3) summary_print_by_enum, (4) summary_print_by_age, (5) summary_print_by_developer, (6) summary_print_by_reporter, or (7) summary_print_by_category function in core/summary_api.php; the (8) create_bug_enum_summary or (9) enum_bug_group function in plugins/MantisGraph/core/graph_api.php; (10) bug_graph_bycategory.php or (11) bug_graph_bystatus.php in plugins/MantisGraph/pages/; or (12) proj_doc_page.php, related to use of the db_query function, a different vulnerability than CVE-2014-1608.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1610">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.9</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.10</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.8</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1610</vuln:cve-id>
    <vuln:published-datetime>2014-01-30T18:55:02.413-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:47:46.783-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-31T13:46:03.910-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://gerrit.wikimedia.org/r/#/c/110215/" xml:lang="en">https://gerrit.wikimedia.org/r/#/c/110215/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://gerrit.wikimedia.org/r/#/c/110069/2/includes/media/Bitmap.php" xml:lang="en">https://gerrit.wikimedia.org/r/#/c/110069/2/includes/media/Bitmap.php</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://gerrit.wikimedia.org/r/#/c/110069/" xml:lang="en">https://gerrit.wikimedia.org/r/#/c/110069/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.wikimedia.org/show_bug.cgi?id=60339" xml:lang="en">https://bugzilla.wikimedia.org/show_bug.cgi?id=60339</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://bugzilla.wikimedia.org/attachment.cgi?id=14384&amp;action=diff" xml:lang="en">https://bugzilla.wikimedia.org/attachment.cgi?id=14384&amp;action=diff</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://bugzilla.wikimedia.org/attachment.cgi?id=14361&amp;action=diff" xml:lang="en">https://bugzilla.wikimedia.org/attachment.cgi?id=14361&amp;action=diff</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029707" xml:lang="en">1029707</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65223" xml:lang="en">65223</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/102631" xml:lang="en">102631</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/31329/" xml:lang="en">31329</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2891" xml:lang="en">DSA-2891</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.checkpoint.com/threatcloud-central/articles/2014-01-28-tc-researchers-discover.html" xml:lang="en">http://www.checkpoint.com/threatcloud-central/articles/2014-01-28-tc-researchers-discover.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.checkpoint.com/defense/advisories/public/2014/cpai-26-jan.html" xml:lang="en">http://www.checkpoint.com/defense/advisories/public/2014/cpai-26-jan.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57472" xml:lang="en">57472</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56695" xml:lang="en">56695</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102630" xml:lang="en">102630</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-January/000140.html" xml:lang="en">[MediaWiki-announce] 20140128 MediaWiki Security Releases: 1.22.2, 1.21.5 and 1.19.11</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127948.html" xml:lang="en">FEDORA-2014-1745</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127942.html" xml:lang="en">FEDORA-2014-1802</vuln:reference>
    </vuln:references>
    <vuln:summary>MediaWiki 1.22.x before 1.22.2, 1.21.x before 1.21.5 and 1.19.x before 1.19.11, when DjVu or PDF file upload support is enabled, allows remote attackers to execute arbitrary commands via shell metacharacters in (1) the page parameter to includes/media/DjVu.php; (2) the w parameter (aka width field) to thumb.php, which is not properly handled by includes/media/PdfHandler_body.php; and possibly unspecified vectors in (3) includes/media/Bitmap.php and (4) includes/media/ImageHandler.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1611">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:anonymous_posting_project:anonymous_posting:7.x-1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:anonymous_posting_project:anonymous_posting:7.x-1.3"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:anonymous_posting_project:anonymous_posting:7.x-1.3</vuln:product>
      <vuln:product>cpe:/a:anonymous_posting_project:anonymous_posting:7.x-1.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1611</vuln:cve-id>
    <vuln:published-datetime>2014-01-30T13:55:03.580-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T13:37:16.577-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-30T20:57:36.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://drupal.org/node/2173437" xml:lang="en">https://drupal.org/node/2173437</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://drupal.org/node/2173321" xml:lang="en">https://drupal.org/node/2173321</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90526" xml:lang="en">anonymousposting-contactname-xss(90526)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56476" xml:lang="en">56476</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Jan/77" xml:lang="en">20140115 [Security-news] SA-CONTRIB-2014-002 - Anonymous Posting - Cross Site Scripting (XSS)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124803/Drupal-Anonymous-Posting-7.x-Cross-Site-Scripting.html" xml:lang="en">http://packetstormsecurity.com/files/124803/Drupal-Anonymous-Posting-7.x-Cross-Site-Scripting.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102126" xml:lang="en">102126</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the Anonymous Posting module 7.x-1.2 and 7.x-1.3 for Drupal allows remote attackers to inject arbitrary web script or HTML via the contact name field.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1612">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:media5:mediatrix_voip_gateway_4402_firmware:dgw_1.1.13.186"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:media5:mediatrix_voip_gateway:4402"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:media5:mediatrix_voip_gateway:4402</vuln:product>
      <vuln:product>cpe:/a:media5:mediatrix_voip_gateway_4402_firmware:dgw_1.1.13.186</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1612</vuln:cve-id>
    <vuln:published-datetime>2014-01-30T13:55:03.627-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:42.127-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-31T12:15:06.950-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/252294" xml:lang="en">VU#252294</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90656" xml:lang="en">mediatrixwebmanagement-cve20141612-xss(90656)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/530871/100/0/threaded" xml:lang="en">20140123 Reflected cross-site scripting (XSS) vulnerability in Mediatrix Web Management Interface login page</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56638" xml:lang="en">56638</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124931/Mediatrix-4402-Cross-Site-Scripting.html" xml:lang="en">http://packetstormsecurity.com/files/124931/Mediatrix-4402-Cross-Site-Scripting.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102415" xml:lang="en">102415</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in login.esp in the Web Management Interface in Media5 Mediatrix 4402 VoIP Gateway with firmware Dgw 1.1.13.186 and earlier allows remote attackers to inject arbitrary web script or HTML via the username parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1615">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:carbonblack:carbon_black:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:carbonblack:carbon_black:4.1.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:carbonblack:carbon_black:4.1.0:beta2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:carbonblack:carbon_black:4.1.0:beta2</vuln:product>
      <vuln:product>cpe:/a:carbonblack:carbon_black:4.1.0:beta1</vuln:product>
      <vuln:product>cpe:/a:carbonblack:carbon_black:4.0.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1615</vuln:cve-id>
    <vuln:published-datetime>2014-04-22T10:23:35.283-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-23T08:36:53.820-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-23T08:36:53.743-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.secureworks.com/advisories/SWRX-2014-007/SWRX-2014-007.pdf" xml:lang="en">http://www.secureworks.com/advisories/SWRX-2014-007/SWRX-2014-007.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57645" xml:lang="en">57645</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site request forgery (CSRF) vulnerabilities in Carbon Black before 4.1.0 allow remote attackers to hijack the authentication of administrators for requests that add new administrative users and have other unspecified action, as demonstrated by a request to api/user.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1618">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:uaepd:shopping_cart_script:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:uaepd:shopping_cart_script:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1618</vuln:cve-id>
    <vuln:published-datetime>2014-01-21T10:17:12.477-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-22T13:51:52.447-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-22T13:51:52.400-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90214" xml:lang="en">uaepd-multiple-sql-injection(90214)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64734" xml:lang="en">64734</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.iphobos.com/blog/2014/01/04/uaepd-script-multiple-sql-injection-vulnerabilty" xml:lang="en">http://www.iphobos.com/blog/2014/01/04/uaepd-script-multiple-sql-injection-vulnerabilty</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56351" xml:lang="en">56351</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124723/uaepdshopping-sql.txt" xml:lang="en">http://packetstormsecurity.com/files/124723/uaepdshopping-sql.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101900" xml:lang="en">101900</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101899" xml:lang="en">101899</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101859" xml:lang="en">101859</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple SQL injection vulnerabilities in UAEPD Shopping Cart Script allow remote attackers to execute arbitrary SQL commands via the (1) cat_id or (2) p_id parameter to products.php or id parameter to (3) page.php or (4) news.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1619">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cubicfactory:cubic_cms:5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cubicfactory:cubic_cms:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cubicfactory:cubic_cms:5.1.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cubicfactory:cubic_cms:5.2</vuln:product>
      <vuln:product>cpe:/a:cubicfactory:cubic_cms:5.1.1</vuln:product>
      <vuln:product>cpe:/a:cubicfactory:cubic_cms:5.1.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1619</vuln:cve-id>
    <vuln:published-datetime>2014-01-21T10:17:12.727-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-22T14:01:14.883-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-22T14:01:14.853-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90153" xml:lang="en">cubiccms-agent-login-sql-injection(90153)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.cubicfactory.com/es/cubic-cms/changelog/id/260" xml:lang="en">http://www.cubicfactory.com/es/cubic-cms/changelog/id/260</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124652" xml:lang="en">http://packetstormsecurity.com/files/124652</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101721" xml:lang="en">101721</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101719" xml:lang="en">101719</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple SQL injection vulnerabilities in Cubic CMS 5.1.1, 5.1.2, and 5.2 allow remote attackers to execute arbitrary SQL commands via the (1) resource_id or (2) version_id parameter to recursos/agent.php or (3) login or (4) pass parameter to login.usuario.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1620">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:hiox:hiox_guest_book:5.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:hiox:hiox_guest_book:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1620</vuln:cve-id>
    <vuln:published-datetime>2014-01-21T10:17:12.760-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-22T14:07:44.190-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-22T14:07:42.907-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90156" xml:lang="en">hiox-guestbook-add-xss(90156)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124681/Hiox-Guest-Book-5.0-Cross-Site-Scripting.html" xml:lang="en">http://packetstormsecurity.com/files/124681/Hiox-Guest-Book-5.0-Cross-Site-Scripting.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101844" xml:lang="en">101844</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in add.php in HIOX Guest Book (HGB) 5.0 allow remote attackers to inject arbitrary web script or HTML via the (1) name1, (2) email, or (3) cmt parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1624">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:python:pyxdg:0.25"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:python:pyxdg:0.25</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1624</vuln:cve-id>
    <vuln:published-datetime>2014-01-27T19:55:04.083-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-24T21:12:02.490-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.3</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-28T07:43:37.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-59"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90618" xml:lang="en">pythonxdg-cve20141624-symlink(90618)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65042" xml:lang="en">65042</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/21/4" xml:lang="en">[oss-security] 20140121 Re: Fwd: [Python-modules-team] Bug#736247: python-xdg: get_runtime_dir(strict=False): insecure use of /tmp</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/21/3" xml:lang="en">[oss-security] 20140121 Fwd: [Python-modules-team] Bug#736247: python-xdg: get_runtime_dir(strict=False): insecure use of /tmp</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=736247" xml:lang="en">http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=736247</vuln:reference>
    </vuln:references>
    <vuln:summary>Race condition in the xdg.BaseDirectory.get_runtime_dir function in python-xdg 0.25 allows local users to overwrite arbitrary files by pre-creating /tmp/pyxdg-runtime-dir-fallback-victim to point to a victim-owned location, then replacing it with a symlink to an attacker-controlled location once the get_runtime_dir function is called.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1626">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:galen_charlton:marc-xml:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:galen_charlton:marc-xml:1.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:galen_charlton:marc-xml:1.0.1</vuln:product>
      <vuln:product>cpe:/a:galen_charlton:marc-xml:1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1626</vuln:cve-id>
    <vuln:published-datetime>2014-01-25T20:55:20.563-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-27T11:56:12.227-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T11:56:12.163-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://metacpan.org/source/GMCHARLT/MARC-XML-1.0.2/Changes" xml:lang="en">https://metacpan.org/source/GMCHARLT/MARC-XML-1.0.2/Changes</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90620" xml:lang="en">marcfile-xml-info-disc(90620)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65057" xml:lang="en">65057</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.nntp.perl.org/group/perl.perl4lib/2014/01/msg3073.html" xml:lang="en">http://www.nntp.perl.org/group/perl.perl4lib/2014/01/msg3073.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/55404" xml:lang="en">55404</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102367" xml:lang="en">102367</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://lists.katipo.co.nz/pipermail/koha/2014-January/038430.html" xml:lang="en">[Koha] 20140122 SECURITY release: MARC::File::XML 1.0.2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://libmail.georgialibraries.org/pipermail/open-ils-general/2014-January/009442.html" xml:lang="en">[OPEN-ILS-GENERAL] 20140121 SECURITY release: MARC::File::XML 1.0.2</vuln:reference>
    </vuln:references>
    <vuln:summary>XML External Entity (XXE) vulnerability in MARC::File::XML module before 1.0.2 for Perl, as used in Evergreen, Koha, perl4lib, and possibly other products, allows context-dependent attackers to read arbitrary files via a crafted XML file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1636">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:doug_poulin:ommand_school_student_management_system:1.06.01"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:doug_poulin:ommand_school_student_management_system:1.06.01</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1636</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T14:55:06.677-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:43.500-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-23T12:06:37.350-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90175" xml:lang="en">commandschool-id-sql-injection(90175)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64707" xml:lang="en">64707</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124708/Command-School-Student-Management-System-1.06.01-SQL-Injection-CSRF-XSS.html" xml:lang="en">http://packetstormsecurity.com/files/124708/Command-School-Student-Management-System-1.06.01-SQL-Injection-CSRF-XSS.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101885" xml:lang="en">101885</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101884" xml:lang="en">101884</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101883" xml:lang="en">101883</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101882" xml:lang="en">101882</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101881" xml:lang="en">101881</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101880" xml:lang="en">101880</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101879" xml:lang="en">101879</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101878" xml:lang="en">101878</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101877" xml:lang="en">101877</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101876" xml:lang="en">101876</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101875" xml:lang="en">101875</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101874" xml:lang="en">101874</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple SQL injection vulnerabilities in Command School Student Management System 1.06.01 allow remote attackers to execute arbitrary SQL commands via the id parameter in an edit action to (1) admin_school_names.php, (2) admin_subjects.php, (3) admin_grades.php, (4) admin_terms.php, (5) admin_school_years.php, (6) admin_sgrades.php, (7) admin_media_codes_1.php, (8) admin_infraction_codes.php, (9) admin_generations.php, (10) admin_relations.php, (11) admin_titles.php, or (12) health_allergies.php in sw/.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1637">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:doug_poulin:ommand_school_student_management_system:1.06.01"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:doug_poulin:ommand_school_student_management_system:1.06.01</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1637</vuln:cve-id>
    <vuln:published-datetime>2014-01-22T14:55:06.787-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:43.593-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-23T12:07:02.960-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64707" xml:lang="en">64707</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124708/Command-School-Student-Management-System-1.06.01-SQL-Injection-CSRF-XSS.html" xml:lang="en">http://packetstormsecurity.com/files/124708/Command-School-Student-Management-System-1.06.01-SQL-Injection-CSRF-XSS.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101888" xml:lang="en">101888</vuln:reference>
    </vuln:references>
    <vuln:summary>Command School Student Management System 1.06.01 does not properly restrict access to sw/backup/backup_ray2.php, which allows remote attackers to download a database backup via a direct request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1638">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:debian:localepurge:0.7.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:debian:localepurge:0.7.3.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1638</vuln:cve-id>
    <vuln:published-datetime>2014-01-27T19:55:04.130-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-28T13:09:07.850-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.3</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-28T13:09:07.803-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-59"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90669" xml:lang="en">localepurge-cve20141638-symlink(90669)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65098" xml:lang="en">65098</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/102381" xml:lang="en">102381</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/102379" xml:lang="en">102379</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/22/4" xml:lang="en">[oss-security] 20140122 Re: Getting tempfile/mktemp wrong</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/22/3" xml:lang="en">[oss-security] 20140122 Getting tempfile/mktemp wrong</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=736359" xml:lang="en">http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=736359</vuln:reference>
    </vuln:references>
    <vuln:summary>(1) debian/postrm and (2) debian/localepurge.config in localepurge before 0.7.3.2 use tempfile to create a safe temporary file but appends a suffix to the original filename and writes to this new filename, which allows local users to overwrite arbitrary files via a symlink attack on the new filename.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1639">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:debian:syncevolution:1.3.99.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:debian:syncevolution:1.3.99.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1639</vuln:cve-id>
    <vuln:published-datetime>2014-01-27T19:55:04.177-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-24T17:02:44.467-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.3</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-28T13:31:12.343-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-59"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90662" xml:lang="en">syncevolution-cve20141639-symlink(90662)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65098" xml:lang="en">65098</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/102380" xml:lang="en">102380</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/22/4" xml:lang="en">[oss-security] 20140122 Re: Getting tempfile/mktemp wrong</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/22/3" xml:lang="en">[oss-security] 20140122 Getting tempfile/mktemp wrong</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=736357" xml:lang="en">http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=736357</vuln:reference>
    </vuln:references>
    <vuln:summary>syncevo/installcheck-local.sh in syncevolution before 1.3.99.7 uses mktemp to create a safe temporary file but appends a suffix to the original filename and writes to this new filename, which allows local users to overwrite arbitrary files via a symlink attack on the new filename.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1640">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:debian:axiom:20100701-1.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:debian:axiom:20100701-1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1640</vuln:cve-id>
    <vuln:published-datetime>2014-01-27T19:55:04.223-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-24T16:44:47.303-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.3</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-28T13:39:28.310-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-59"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90663" xml:lang="en">axiom-cve20141640-symlink(90663)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/102383" xml:lang="en">102383</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/22/4" xml:lang="en">[oss-security] 20140122 Re: Getting tempfile/mktemp wrong</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/22/3" xml:lang="en">[oss-security] 20140122 Getting tempfile/mktemp wrong</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=736358" xml:lang="en">http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=736358</vuln:reference>
    </vuln:references>
    <vuln:summary>axiom-test.sh in axiom 20100701-1.1 uses tempfile to create a safe temporary file but appends a suffix to the original filename and writes to this new filename, which allows local users to overwrite arbitrary files via a symlink attack on the new filename.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1642">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.3.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:xen:xen:4.3.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.3.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1642</vuln:cve-id>
    <vuln:published-datetime>2014-01-26T11:58:11.620-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:47:49.143-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.4</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T12:45:10.837-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90649" xml:lang="en">xen-irq-cve20141642-code-exec(90649)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://xenbits.xen.org/xsa/advisory-83.html" xml:lang="en">http://xenbits.xen.org/xsa/advisory-83.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029679" xml:lang="en">1029679</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65097" xml:lang="en">65097</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/23/4" xml:lang="en">[oss-security] 20140123 Xen Security Advisory 83 (CVE-2014-1642) - Out-of-memory  condition yielding memory corruption during IRQ setup</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56557" xml:lang="en">56557</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102406" xml:lang="en">102406</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00011.html" xml:lang="en">SUSE-SU-2014:0373</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127607.html" xml:lang="en">FEDORA-2014-1552</vuln:reference>
    </vuln:references>
    <vuln:summary>The IRQ setup in Xen 4.2.x and 4.3.x, when using device passthrough and configured to support a large number of CPUs, frees certain memory that may still be intended for use, which allows local guest administrators to cause a denial of service (memory corruption and hypervisor crash) and possibly execute arbitrary code via vectors related to an out-of-memory error that triggers a (1) use-after-free or (2) double free.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1643">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:symantec:encryption_management_server:3.3.0:mp2"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:encryption_management_server:3.3.0:mp1"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:encryption_management_server:3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:encryption_management_server:3.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:symantec:encryption_management_server:3.3.0:mp2</vuln:product>
      <vuln:product>cpe:/a:symantec:encryption_management_server:3.3.0:mp1</vuln:product>
      <vuln:product>cpe:/a:symantec:encryption_management_server:3.3.1</vuln:product>
      <vuln:product>cpe:/a:symantec:encryption_management_server:3.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1643</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T23:52:04.347-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-07T13:52:13.613-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-07T13:52:10.800-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&amp;pvid=security_advisory&amp;year=&amp;suid=20140205_00" xml:lang="en">http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&amp;pvid=security_advisory&amp;year=&amp;suid=20140205_00</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65300" xml:lang="en">65300</vuln:reference>
    </vuln:references>
    <vuln:summary>The Web Email Protection component in Symantec Encryption Management Server (aka PGP Universal Server) before 3.3.2 allows remote authenticated users to read the stored outbound e-mail messages of arbitrary users via a modified URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1644">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.2.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.1.0</vuln:product>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.2.2</vuln:product>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.2.2.9</vuln:product>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.1.2</vuln:product>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.1.3</vuln:product>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.2.1</vuln:product>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.3.2</vuln:product>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.3.1</vuln:product>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1644</vuln:cve-id>
    <vuln:published-datetime>2014-03-28T21:55:07.093-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T12:40:14.277-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T12:40:08.403-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&amp;pvid=security_advisory&amp;year=&amp;suid=20140327_00" xml:lang="en">http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&amp;pvid=security_advisory&amp;year=&amp;suid=20140327_00</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20140328-0_Symantec_LiveUpdate_Administrator_Multiple_vulnerabilities_wo_poc_v10.txt" xml:lang="en">https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20140328-0_Symantec_LiveUpdate_Administrator_Multiple_vulnerabilities_wo_poc_v10.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66399" xml:lang="en">66399</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0172.html" xml:lang="en">20140328 SEC Consult SA-20140328-0 :: Multiple vulnerabilities in Symantec LiveUpdate Administrator</vuln:reference>
    </vuln:references>
    <vuln:summary>The forgotten-password feature in forcepasswd.do in the management GUI in Symantec LiveUpdate Administrator (LUA) 2.x before 2.3.2.110 allows remote attackers to reset arbitrary passwords by providing the e-mail address associated with a user account.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1645">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.2.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:liveupdate_administrator:2.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.1.0</vuln:product>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.2.2</vuln:product>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.2.2.9</vuln:product>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.1.2</vuln:product>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.1.3</vuln:product>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.2.1</vuln:product>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.3.2</vuln:product>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.3.1</vuln:product>
      <vuln:product>cpe:/a:symantec:liveupdate_administrator:2.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1645</vuln:cve-id>
    <vuln:published-datetime>2014-03-28T21:55:07.123-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T12:27:39.907-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T12:27:28.500-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&amp;pvid=security_advisory&amp;year=&amp;suid=20140327_00" xml:lang="en">http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&amp;pvid=security_advisory&amp;year=&amp;suid=20140327_00</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20140328-0_Symantec_LiveUpdate_Administrator_Multiple_vulnerabilities_wo_poc_v10.txt" xml:lang="en">https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20140328-0_Symantec_LiveUpdate_Administrator_Multiple_vulnerabilities_wo_poc_v10.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66400" xml:lang="en">66400</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0172.html" xml:lang="en">20140328 SEC Consult SA-20140328-0 :: Multiple vulnerabilities in Symantec LiveUpdate Administrator</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in forcepasswd.do in the management GUI in Symantec LiveUpdate Administrator (LUA) 2.x before 2.3.2.110 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1646">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:symantec:encryption_desktop:10.3.0::~~professional~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:encryption_desktop:10.3.1::~~professional~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:encryption_desktop:10.3.2:-:~~professional~~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.2.2</vuln:product>
      <vuln:product>cpe:/a:symantec:encryption_desktop:10.3.1::~~professional~~~</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.2.0</vuln:product>
      <vuln:product>cpe:/a:symantec:encryption_desktop:10.3.0::~~professional~~~</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.2.1</vuln:product>
      <vuln:product>cpe:/a:symantec:encryption_desktop:10.3.2:-:~~professional~~~</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.0.0</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.0.1</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.0.2</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.0.3</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.1.0</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.1.2</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1646</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T15:55:05.237-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T14:00:48.890-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T14:00:48.657-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&amp;pvid=security_advisory&amp;year=&amp;suid=20140423_00" xml:lang="en">http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&amp;pvid=security_advisory&amp;year=&amp;suid=20140423_00</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/67016" xml:lang="en">67016</vuln:reference>
    </vuln:references>
    <vuln:summary>Symantec PGP Desktop 10.0.x through 10.2.x and Encryption Desktop Professional 10.3.x before 10.3.2 MP1 do not properly perform memory copies, which allows remote attackers to cause a denial of service (read access violation and application crash) via a malformed certificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1647">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:pgp_desktop:10.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:symantec:encryption_desktop:10.3.0::~~professional~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:encryption_desktop:10.3.1::~~professional~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:encryption_desktop:10.3.2:-:~~professional~~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.2.2</vuln:product>
      <vuln:product>cpe:/a:symantec:encryption_desktop:10.3.1::~~professional~~~</vuln:product>
      <vuln:product>cpe:/a:symantec:encryption_desktop:10.3.0::~~professional~~~</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.2.0</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.2.1</vuln:product>
      <vuln:product>cpe:/a:symantec:encryption_desktop:10.3.2:-:~~professional~~~</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.0.0</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.0.1</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.0.2</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.0.3</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.1.0</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.1.2</vuln:product>
      <vuln:product>cpe:/a:symantec:pgp_desktop:10.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1647</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T15:55:05.267-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T14:06:44.087-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T14:06:42.227-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&amp;pvid=security_advisory&amp;year=&amp;suid=20140423_00" xml:lang="en">http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&amp;pvid=security_advisory&amp;year=&amp;suid=20140423_00</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/67020" xml:lang="en">67020</vuln:reference>
    </vuln:references>
    <vuln:summary>Symantec PGP Desktop 10.0.x through 10.2.x and Encryption Desktop Professional 10.3.x before 10.3.2 MP1 do not properly perform block-data moves, which allows remote attackers to cause a denial of service (read access violation and application crash) via a malformed certificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1648">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:symantec:messaging_gateway:10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:messaging_gateway:10.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:messaging_gateway:10.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:messaging_gateway:10.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:messaging_gateway:10.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:symantec:messaging_gateway:10.0.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:symantec:messaging_gateway:10.0.3</vuln:product>
      <vuln:product>cpe:/a:symantec:messaging_gateway:10.0</vuln:product>
      <vuln:product>cpe:/a:symantec:messaging_gateway:10.5.0</vuln:product>
      <vuln:product>cpe:/a:symantec:messaging_gateway:10.5.1</vuln:product>
      <vuln:product>cpe:/a:symantec:messaging_gateway:10.0.1</vuln:product>
      <vuln:product>cpe:/a:symantec:messaging_gateway:10.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1648</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T07:52:59.587-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T10:07:09.613-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T10:07:04.537-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&amp;pvid=security_advisory&amp;year=&amp;suid=20140422_00" xml:lang="en">http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&amp;pvid=security_advisory&amp;year=&amp;suid=20140422_00</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66966" xml:lang="en">66966</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/256" xml:lang="en">20140422 (CVE-2014-1648) Symantec Messaging Gateway Management Console Cross Site Scripting Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in brightmail/setting/compliance/DlpConnectFlow$view.flo in the management console in Symantec Messaging Gateway 10.x before 10.5.2 allows remote attackers to inject arbitrary web script or HTML via the displayTab parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1663">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:citrix:xenmobile_device_manager:8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:citrix:xenmobile_device_manager:8.6"/>
        <cpe-lang:fact-ref name="cpe:/a:citrix:xenmobile_device_manager_mdm:8.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:citrix:xenmobile_device_manager:8.6</vuln:product>
      <vuln:product>cpe:/a:citrix:xenmobile_device_manager:8.5</vuln:product>
      <vuln:product>cpe:/a:citrix:xenmobile_device_manager_mdm:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1663</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T12:00:07.307-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-07T12:11:40.450-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-07T12:11:36.010-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65348" xml:lang="en">65348</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.citrix.com/article/CTX140044" xml:lang="en">http://support.citrix.com/article/CTX140044</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56438" xml:lang="en">56438</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Citrix XenMobile Device Manager server (formerly Zenprise Device Manager server) 8.5, 8.6, and MDM 8.0.1 allows remote attackers to obtain sensitive information via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1664">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:citrix:gotomeeting:5.0.799.1238:-:~-~-~android~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:citrix:gotomeeting:5.0.799.1238:-:~-~-~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1664</vuln:cve-id>
    <vuln:published-datetime>2014-01-26T15:55:06.720-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-31T01:08:29.860-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T13:58:10.220-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90695" xml:lang="en">gotomeeting-cve20141664-info-disc(90695)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65123" xml:lang="en">65123</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/530879/100/0/threaded" xml:lang="en">20140124 [CVE-2014-1664] GoToMeeting Information Disclosure via Logging Output (Android)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102559" xml:lang="en">102559</vuln:reference>
    </vuln:references>
    <vuln:summary>The Citrix GoToMeeting application 5.0.799.1238 for Android logs HTTP requests containing sensitive information, which allows attackers to obtain user IDs, meeting details, and authentication tokens via an application that reads the system log file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1666">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.3.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:xen:xen:4.1.5</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.3.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.3.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.6.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1666</vuln:cve-id>
    <vuln:published-datetime>2014-01-26T11:58:11.650-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:47:49.770-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>8.3</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T12:53:38.880-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://xenbits.xen.org/xsa/xsa87-unstable-4.3.patch" xml:lang="en">http://xenbits.xen.org/xsa/xsa87-unstable-4.3.patch</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90675" xml:lang="en">xen-cve20141666-priv-esc(90675)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://xenbits.xen.org/xsa/advisory-87.html" xml:lang="en">http://xenbits.xen.org/xsa/advisory-87.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029684" xml:lang="en">1029684</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65125" xml:lang="en">65125</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/24/6" xml:lang="en">[oss-security] 20140123 Xen Security Advisory 87 (CVE-2014-1666) - PHYSDEVOP_{prepare,release}_msix  exposed to unprivileged guests</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56650" xml:lang="en">56650</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102536" xml:lang="en">102536</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00011.html" xml:lang="en">SUSE-SU-2014:0373</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00010.html" xml:lang="en">SUSE-SU-2014:0372</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-February/127607.html" xml:lang="en">FEDORA-2014-1552</vuln:reference>
    </vuln:references>
    <vuln:summary>The do_physdev_op function in Xen 4.1.5, 4.1.6.1, 4.2.2 through 4.2.3, and 4.3.x does not properly restrict access to the (1) PHYSDEVOP_prepare_msix and (2) PHYSDEVOP_release_msix operations, which allows local PV guests to cause a denial of service (host or guest malfunction) or possibly gain privileges via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1670">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:bing:4.2.0:-:~-~-~android~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:bing:4.2.0:-:~-~-~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1670</vuln:cve-id>
    <vuln:published-datetime>2014-01-25T11:55:03.237-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-31T01:08:30.110-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T10:12:54.883-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://play.google.com/store/apps/details?id=com.microsoft.bing" xml:lang="en">https://play.google.com/store/apps/details?id=com.microsoft.bing</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.youtube.com/watch?v=_j1RKtTxZ3k" xml:lang="en">http://www.youtube.com/watch?v=_j1RKtTxZ3k</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65128" xml:lang="en">65128</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102575" xml:lang="en">102575</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://blog.trustlook.com/2014/01/23/trustlook-reported-microsofts-first-ever-android-vulnerability/" xml:lang="en">http://blog.trustlook.com/2014/01/23/trustlook-reported-microsofts-first-ever-android-vulnerability/</vuln:reference>
    </vuln:references>
    <vuln:summary>The Microsoft Bing application before 4.2.1 for Android allows remote attackers to install arbitrary APK files via vectors involving a crafted DNS response.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1671">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:dell:kace_k1000_systems_management_appliance:-"/>
        <cpe-lang:fact-ref name="cpe:/h:dell:kace_k1100s_systems_management_appliance:-"/>
        <cpe-lang:fact-ref name="cpe:/h:dell:kace_k1200s_systems_management_appliance:-"/>
        <cpe-lang:fact-ref name="cpe:/a:dell:kace_k1000_systems_management_virtual_appliance:-"/>
        <cpe-lang:fact-ref name="cpe:/a:dell:kace_k1000_systems_management_appliance_software:5.4.76847"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:dell:kace_k1000_systems_management_appliance_software:5.4.76847</vuln:product>
      <vuln:product>cpe:/h:dell:kace_k1200s_systems_management_appliance:-</vuln:product>
      <vuln:product>cpe:/a:dell:kace_k1000_systems_management_virtual_appliance:-</vuln:product>
      <vuln:product>cpe:/h:dell:kace_k1100s_systems_management_appliance:-</vuln:product>
      <vuln:product>cpe:/h:dell:kace_k1000_systems_management_appliance:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1671</vuln:cve-id>
    <vuln:published-datetime>2014-01-25T20:55:20.657-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-31T01:08:30.187-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T11:44:36.630-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90592" xml:lang="en">kace-multiple-sql-injection(90592)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65029" xml:lang="en">65029</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.baesystemsdetica.com.au/Research/Advisories/Dell-KACE-K1000-SQL-Injection-%28DS-2014-001%29" xml:lang="en">http://www.baesystemsdetica.com.au/Research/Advisories/Dell-KACE-K1000-SQL-Injection-(DS-2014-001)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56396" xml:lang="en">56396</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple SQL injection vulnerabilities in Dell KACE K1000 5.4.76847 and possibly earlier allow remote attackers or remote authenticated users to execute arbitrary SQL commands via the macAddress element in a (1) getUploadPath or (2) getKBot SOAP request to service/kbot_service.php; the ID parameter to (3) userui/advisory_detail.php or (4) userui/ticket.php; and the (5) ORDER[] parameter to userui/ticket_list.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1672">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:checkpoint:security_gateway:r75.47"/>
        <cpe-lang:fact-ref name="cpe:/a:checkpoint:management_server:r75.47"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:checkpoint:security_gateway:r75.47</vuln:product>
      <vuln:product>cpe:/a:checkpoint:management_server:r75.47</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1672</vuln:cve-id>
    <vuln:published-datetime>2014-01-25T20:55:26.780-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-27T12:00:11.450-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T12:00:11.357-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk98087" xml:lang="en">https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk98087</vuln:reference>
    </vuln:references>
    <vuln:summary>Check Point R75.47 Security Gateway and Management Server does not properly enforce Anti-Spoofing when the routing table is modified and the "Get - Interfaces with Topology" action is performed, which allows attackers to bypass intended access restrictions.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1673">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:checkpoint:session_authentication_agent:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:checkpoint:session_authentication_agent:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1673</vuln:cve-id>
    <vuln:published-datetime>2014-01-25T20:55:26.797-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-01-31T01:08:30.347-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-27T12:09:55.930-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk98263" xml:lang="en">https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&amp;solutionid=sk98263</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90746" xml:lang="en">check-point-cve20141673-unauth-access(90746)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Jan/185" xml:lang="en">20140127 [CVE-2014-1673] Check Point Session Authentication Agent vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124967" xml:lang="en">http://packetstormsecurity.com/files/124967</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102418" xml:lang="en">102418</vuln:reference>
    </vuln:references>
    <vuln:summary>Check Point Session Authentication Agent allows remote attackers to obtain sensitive information (user credentials) via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1680">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:bandisoft:bandizip:3.09"/>
        <cpe-lang:fact-ref name="cpe:/a:bandisoft:bandizip:3.08"/>
        <cpe-lang:fact-ref name="cpe:/a:bandisoft:bandizip:3.07"/>
        <cpe-lang:fact-ref name="cpe:/a:bandisoft:bandizip:3.06"/>
        <cpe-lang:fact-ref name="cpe:/a:bandisoft:bandizip:3.05"/>
        <cpe-lang:fact-ref name="cpe:/a:bandisoft:bandizip:3.04"/>
        <cpe-lang:fact-ref name="cpe:/a:bandisoft:bandizip:3.03"/>
        <cpe-lang:fact-ref name="cpe:/a:bandisoft:bandizip:3.02"/>
        <cpe-lang:fact-ref name="cpe:/a:bandisoft:bandizip:3.01"/>
        <cpe-lang:fact-ref name="cpe:/a:bandisoft:bandizip:3.00"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:bandisoft:bandizip:3.00</vuln:product>
      <vuln:product>cpe:/a:bandisoft:bandizip:3.01</vuln:product>
      <vuln:product>cpe:/a:bandisoft:bandizip:3.06</vuln:product>
      <vuln:product>cpe:/a:bandisoft:bandizip:3.02</vuln:product>
      <vuln:product>cpe:/a:bandisoft:bandizip:3.05</vuln:product>
      <vuln:product>cpe:/a:bandisoft:bandizip:3.03</vuln:product>
      <vuln:product>cpe:/a:bandisoft:bandizip:3.04</vuln:product>
      <vuln:product>cpe:/a:bandisoft:bandizip:3.08</vuln:product>
      <vuln:product>cpe:/a:bandisoft:bandizip:3.07</vuln:product>
      <vuln:product>cpe:/a:bandisoft:bandizip:3.09</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1680</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T08:10:30.950-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:45.280-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-14T12:06:22.087-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90966" xml:lang="en">bandzip-dll-cve20141680-code-exec(90966)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.bandisoft.com/bandizip/history" xml:lang="en">http://www.bandisoft.com/bandizip/history</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125059" xml:lang="en">http://packetstormsecurity.com/files/125059</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102979" xml:lang="en">102979</vuln:reference>
    </vuln:references>
    <vuln:summary>Untrusted search path vulnerability in Bandisoft Bandizip before 3.10 allows local users to gain privileges via a Trojan horse dwmapi.dll file in the current working directory.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1681">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.11"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.12"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.13"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.14"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.15"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.16"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.17"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.18"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.19"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.2"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.21"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.22"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.23"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.24"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.26"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.27"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.28"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.29"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.3"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.30"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.31"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.32"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.33"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.34"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.35"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.38"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.39"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.4"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.41"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.5"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.50"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.51"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.52"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.53"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.54"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.55"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.56"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.57"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.58"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.59"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.6"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.62"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.63"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.64"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.65"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.66"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.67"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.68"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.69"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.7"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.70"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.71"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.72"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.74"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.75"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.76"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.77"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.8"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.9"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.0"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.10"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.101"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.100"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.99"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.98"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.97"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.96"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.95"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:32.0.1700.94"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.41</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.95</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.58</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.94</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.59</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.38</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.56</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.39</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.57</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.54</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.55</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.52</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.53</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.50</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.51</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.99</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.98</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.97</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.96</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.0</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.2</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.4</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.3</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.11</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.6</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.10</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.5</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.8</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.13</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.7</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.12</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.15</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.9</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.14</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.62</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.26</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.23</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.24</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.21</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.22</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.69</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.68</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.67</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.101</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.66</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.100</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.65</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.64</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.63</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.76</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.77</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.74</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.75</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.72</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.19</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.18</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.70</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.17</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.71</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.16</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.35</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.34</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.31</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.30</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.33</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.32</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.27</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.28</vuln:product>
      <vuln:product>cpe:/a:google:chrome:32.0.1700.29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1681</vuln:cve-id>
    <vuln:published-datetime>2014-01-28T09:30:39.527-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:52:00.677-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-28T14:19:50.677-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102633" xml:lang="en">102633</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/01/stable-channel-update_27.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/01/stable-channel-update_27.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple unspecified vulnerabilities in Google Chrome before 32.0.1700.102 have unknown impact and attack vectors, related to 12 "security fixes [that were not] either contributed by external researchers or particularly interesting."</vuln:summary>
  </entry>
  <entry id="CVE-2014-1683">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:skybluecanvas:skybluecanvas:1.1_r248-03"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:skybluecanvas:skybluecanvas:1.1_r248-03</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1683</vuln:cve-id>
    <vuln:published-datetime>2014-01-29T13:55:27.027-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:45.437-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-30T18:00:07.070-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-134"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90670" xml:lang="en">skybluecanvas-index-command-exec(90670)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65129" xml:lang="en">65129</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/31432" xml:lang="en">31432</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/31183" xml:lang="en">31183</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56646" xml:lang="en">56646</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Jan/159" xml:lang="en">20140123 Remote Command Injection Vulnerability in SkyBlueCanvas CMS</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124948/SkyBlueCanvas-CMS-1.1-r248-03-Command-Injection.html" xml:lang="en">http://packetstormsecurity.com/files/124948/SkyBlueCanvas-CMS-1.1-r248-03-Command-Injection.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The bashMail function in cms/data/skins/techjunkie/fragments/contacts/functions.php in SkyBlueCanvas CMS before 1.1 r248-04, when the pid parameter is 4, allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) name, (2) email, (3) subject, or (4) message parameter to index.php, when the pid parameter is 4.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1684">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:1.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:videolan:vlc_media_player:2.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.0.1</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.0.0</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.0.2</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:2.1.0</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.0.6</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.4.1</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.6.1</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:2.0.5</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:2.0.6</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:2.0.7</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:2.0.8</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:2.0.9</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.3</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.4</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.2</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.12</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.13</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:2.0.0</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:2.0.1</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:2.0.3</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:2.0.4</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.1</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:2.0.2</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.11</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.10</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.0</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.0.3</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.9</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.0.5</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.0.4</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.6</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.5</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.8</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.7</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:1.1.10.1</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:2.1.2</vuln:product>
      <vuln:product>cpe:/a:videolan:vlc_media_player:2.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1684</vuln:cve-id>
    <vuln:published-datetime>2014-03-03T11:55:04.287-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T15:35:15.370-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-04T08:20:23.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.videolan.org/gitweb.cgi/vlc.git/?p=vlc.git;a=commitdiff;h=98787d0843612271e99d62bee0dfd8197f0cf404" xml:lang="en">http://git.videolan.org/gitweb.cgi/vlc.git/?p=vlc.git;a=commitdiff;h=98787d0843612271e99d62bee0dfd8197f0cf404</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://trac.videolan.org/vlc/ticket/10482" xml:lang="en">https://trac.videolan.org/vlc/ticket/10482</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.elsherei.com/?p=269" xml:lang="en">http://www.elsherei.com/?p=269</vuln:reference>
    </vuln:references>
    <vuln:summary>The ASF_ReadObject_file_properties function in modules/demux/asf/libasf.c in the ASF Demuxer in VideoLAN VLC Media Player before 2.1.3 allows remote attackers to cause a denial of service (divide-by-zero error and crash) via a zero minimum and maximum data packet size in an ASF file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1690">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1690</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T01:18:54.557-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:47:51.410-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T13:17:54.650-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/2690d97ade05c5325cbf7c72b94b90d265659886" xml:lang="en">https://github.com/torvalds/linux/commit/2690d97ade05c5325cbf7c72b94b90d265659886</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=2690d97ade05c5325cbf7c72b94b90d265659886" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=2690d97ade05c5325cbf7c72b94b90d265659886</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1058748" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1058748</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2158-1" xml:lang="en">USN-2158-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2140-1" xml:lang="en">USN-2140-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2137-1" xml:lang="en">USN-2137-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/28/3" xml:lang="en">[oss-security] 20140128 Re: CVE request Linux kernel: netfilter: nf_nat: leakage of uninitialized buffer in IRC NAT helper</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.8" xml:lang="en">http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.8</vuln:reference>
    </vuln:references>
    <vuln:summary>The help function in net/netfilter/nf_nat_irc.c in the Linux kernel before 3.12.8 allows remote attackers to obtain sensitive information from kernel memory by establishing an IRC DCC session in which incorrect packet data is transmitted during use of the NAT mangle feature.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1691">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:horde:horde_application_framework:5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:horde:horde_application_framework:5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:horde:horde_application_framework:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:horde:horde_application_framework:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:horde:horde_application_framework:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:horde:horde_application_framework:5.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:horde:horde_application_framework:5.1.0</vuln:product>
      <vuln:product>cpe:/a:horde:horde_application_framework:5.0.4</vuln:product>
      <vuln:product>cpe:/a:horde:horde_application_framework:5.0.2</vuln:product>
      <vuln:product>cpe:/a:horde:horde_application_framework:5.0.3</vuln:product>
      <vuln:product>cpe:/a:horde:horde_application_framework:5.0.0</vuln:product>
      <vuln:product>cpe:/a:horde:horde_application_framework:5.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1691</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T11:55:06.363-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-02T10:50:49.507-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T10:50:44.990-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/horde/horde/commit/da6afc7e9f4e290f782eca9dbca794f772caccb3" xml:lang="en">https://github.com/horde/horde/commit/da6afc7e9f4e290f782eca9dbca794f772caccb3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/156" xml:lang="en">[oss-security] 20140128  Re: Remote code execution in horde &lt; 5.1.1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/153" xml:lang="en">[oss-security] 20140128  Remote code execution in horde &lt; 5.1.1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/horde/horde/blob/82c400788537cfc0106b68447789ff53793ac086/bundles/groupware/docs/CHANGES#L215" xml:lang="en">https://github.com/horde/horde/blob/82c400788537cfc0106b68447789ff53793ac086/bundles/groupware/docs/CHANGES#L215</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2853" xml:lang="en">DSA-2853</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/169" xml:lang="en">[oss-security] 20140129  Re: Remote code execution in horde &lt; 5.1.1</vuln:reference>
    </vuln:references>
    <vuln:summary>The framework/Util/lib/Horde/Variables.php script in the Util library in Horde before 5.1.1 allows remote attackers to conduct object injection attacks and execute arbitrary PHP code via a crafted serialized object in the _formvars form.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1692">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:5.8p2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:4.4p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:4.3p2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:4.3p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:4.2p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:4.1p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:4.0p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.9.1p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.8.1p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.7.1p2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.7.1p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.6.1p2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.6.1p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.5p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.4p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.3p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.2.3p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.2.2p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.1p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.0p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.0.2p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.0.1p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:2.9p2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:2.9p1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:2.9.9p2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:2.9.9"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:1.2.27"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openbsd:openssh:3.0.2p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:1.5</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:2.3.1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.6.1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:4.5</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:4.4</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:2.5.1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.0.1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.4p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:4.3</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:2.5.2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.0.2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:4.2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:4.9</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:4.8</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:4.7</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:4.6</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:4.0</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:4.1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:1.2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.1p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:1.3</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.0.1p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:2.1.1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:2.9</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.0</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.3p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:2.5</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:5.0</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.4</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.9.1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:2.9.9</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.3</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.7.1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.6</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:4.2p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.5p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.5</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:1.5.8</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:5.7</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.6.1p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:5.8</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:5.5</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:1.5.7</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:5.6</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:5.3</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:2.1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:5.4</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:2.2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:5.1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:2.3</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:5.2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.8</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.7</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.9</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.7.1p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.7.1p2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:4.3p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:4.3p2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.9.1p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.2.3p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:4.0p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:1.2.3</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:1.2.1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:5.8p2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:1.2.2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:6.4</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:6.0</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:6.1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:1.2.27</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:6.2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:6.3</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:4.1p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.8.1p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:4.4p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.0p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:5.9</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:2.9.9p2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.2.2p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.8.1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.6.1p2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:2.9p1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:2.9p2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:3.2.2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1692</vuln:cve-id>
    <vuln:published-datetime>2014-01-29T11:02:05.443-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-06T23:52:00.847-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-29T14:17:33.193-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90819" xml:lang="en">openssh-cve20141692-code-exec(90819)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65230" xml:lang="en">65230</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/schnorr.c#rev1.10" xml:lang="en">http://www.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/schnorr.c#rev1.10</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/Attic/schnorr.c.diff?r1=1.9;r2=1.10;f=h" xml:lang="en">http://www.openbsd.org/cgi-bin/cvsweb/src/usr.bin/ssh/Attic/schnorr.c.diff?r1=1.9;r2=1.10;f=h</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102611" xml:lang="en">102611</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/01/29/2" xml:lang="en">[oss-security] 20140128 OpenSSH J-PAKE vulnerability (no cause for panic! remain calm!)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/01/29/10" xml:lang="en">[oss-security] 20140129 Re: OpenSSH J-PAKE vulnerability (no cause for panic! remain calm!)</vuln:reference>
    </vuln:references>
    <vuln:summary>The hash_buffer function in schnorr.c in OpenSSH through 6.4, when Makefile.inc is modified to enable the J-PAKE protocol, does not initialize certain data structures, which might allow remote attackers to cause a denial of service (memory corruption) or have unspecified other impact via vectors that trigger an error condition.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1694">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.13"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:otrs:otrs:3.1.4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.13</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.10</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.6</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.11</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.7</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.7</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.9</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.8</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.9</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.8</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.10</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.6</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.18</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.0</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.15</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.14</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.17</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:rc1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.16</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1694</vuln:cve-id>
    <vuln:published-datetime>2014-02-04T16:55:05.640-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:50:55.003-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-05T10:47:28.587-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.otrs.com/security-advisory-2014-01-csrf-issue-customer-web-interface" xml:lang="en">https://www.otrs.com/security-advisory-2014-01-csrf-issue-customer-web-interface</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/OTRS/otrs/commit/ca2c3390fd60d9a3f810ed2c22cbc2c193457b77" xml:lang="en">https://github.com/OTRS/otrs/commit/ca2c3390fd60d9a3f810ed2c22cbc2c193457b77</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/OTRS/otrs/commit/92f417277f43832f1a0462f2485fe1fd3fd52312" xml:lang="en">https://github.com/OTRS/otrs/commit/92f417277f43832f1a0462f2485fe1fd3fd52312</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/OTRS/otrs/commit/6f324aaf8647729d509eebf063a0181f9f9196f7" xml:lang="en">https://github.com/OTRS/otrs/commit/6f324aaf8647729d509eebf063a0181f9f9196f7</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.otrs.com/release-notes-otrs-help-desk-3-3-4" xml:lang="en">https://www.otrs.com/release-notes-otrs-help-desk-3-3-4</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/29/7" xml:lang="en">[oss-security] 20140129 CVE Request: otrs: CSRF issue in customer web interface</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/29/15" xml:lang="en">[oss-security] 20140129 Re: CVE Request: otrs: CSRF issue in customer web interface</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2867" xml:lang="en">DSA-2867</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56655" xml:lang="en">56655</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56644" xml:lang="en">56644</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102632" xml:lang="en">102632</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://bugs.otrs.org/show_bug.cgi?id=10099" xml:lang="en">http://bugs.otrs.org/show_bug.cgi?id=10099</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site request forgery (CSRF) vulnerabilities in (1) CustomerPreferences.pm, (2) CustomerTicketMessage.pm, (3) CustomerTicketProcess.pm, and (4) CustomerTicketZoom.pm in Kernel/Modules/ in Open Ticket Request System (OTRS) 3.1.x before 3.1.19, 3.2.x before 3.2.14, and 3.3.x before 3.3.4 allow remote attackers to hijack the authentication of arbitrary users for requests that (5) create tickets or (6) send follow-ups to existing tickets.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1695">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:otrs:otrs:3.1.4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.10</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.13</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.6</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.11</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.7</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.7</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.9</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.19</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.9</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.8</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.8</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.10</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.6</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.18</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.14</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.0</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.15</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.14</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.17</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:rc1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.16</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1695</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T19:01:08.200-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-28T14:00:01.033-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-28T13:59:57.953-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.otrs.com/security-advisory-2014-03-xss-issue" xml:lang="en">https://www.otrs.com/security-advisory-2014-03-xss-issue</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65844" xml:lang="en">65844</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57018" xml:lang="en">57018</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00030.html" xml:lang="en">openSUSE-SU-2014:0360</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in Open Ticket Request System (OTRS) 3.1.x before 3.1.20, 3.2.x before 3.2.15, and 3.3.x before 3.3.5 allows remote attackers to inject arbitrary web script or HTML via a crafted HTML email.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1696">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:siemens:simatic_wincc_open_architecture:3.12"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:siemens:simatic_wincc_open_architecture:3.12</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1696</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T23:52:04.380-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:45.767-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-07T16:06:39.200-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-035-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-035-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90934" xml:lang="en">simatic-wincc-cve20141696-priv-esc(90934)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-342587.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-342587.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102809" xml:lang="en">102809</vuln:reference>
    </vuln:references>
    <vuln:summary>Siemens SIMATIC WinCC OA before 3.12 P002 January uses a weak hash algorithm for passwords, which makes it easier for remote attackers to obtain access via a brute-force attack.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1697">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:siemens:simatic_wincc_open_architecture:3.12"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:siemens:simatic_wincc_open_architecture:3.12</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1697</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T23:52:04.410-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:45.843-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-07T16:07:52.500-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-035-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-035-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90933" xml:lang="en">simatic-wincc-cve20141697-code-exec(90933)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-342587.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-342587.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65351" xml:lang="en">65351</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56651" xml:lang="en">56651</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102810" xml:lang="en">102810</vuln:reference>
    </vuln:references>
    <vuln:summary>The integrated web server in Siemens SIMATIC WinCC OA before 3.12 P002 January allows remote attackers to execute arbitrary code via crafted packets to TCP port 4999.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1698">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:siemens:simatic_wincc_open_architecture:3.12"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:siemens:simatic_wincc_open_architecture:3.12</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1698</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T23:52:04.443-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:45.920-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-07T16:08:38.643-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-035-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-035-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90935" xml:lang="en">simatic-wincc-cve20141698-dir-trav(90935)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-342587.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-342587.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65349" xml:lang="en">65349</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56651" xml:lang="en">56651</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102811" xml:lang="en">102811</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in Siemens SIMATIC WinCC OA before 3.12 P002 January allows remote attackers to read arbitrary files via crafted packets to TCP port 4999.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1699">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:siemens:simatic_wincc_open_architecture:3.12"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:siemens:simatic_wincc_open_architecture:3.12</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1699</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T23:52:04.457-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:46.017-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-07T16:09:44.067-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-035-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-035-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90936" xml:lang="en">simatic-wincc-cve20141699-dos(90936)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-342587.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-342587.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65347" xml:lang="en">65347</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56651" xml:lang="en">56651</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102812" xml:lang="en">102812</vuln:reference>
    </vuln:references>
    <vuln:summary>Siemens SIMATIC WinCC OA before 3.12 P002 January allows remote attackers to cause a denial of service (monitoring-service outage) via malformed HTTP requests to port 4999.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1700">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.0"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.1"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.10"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.104"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.106"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.107"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.108"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.109"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.11"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.110"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.111"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.112"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.113"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.115"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.116"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.117"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.12"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.124"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.125"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.126"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.13"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.132"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.133"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.135"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.136"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.14"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.144"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.146"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.15"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.16"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.18"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.19"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.2"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.20"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.21"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.22"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.23"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.24"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.25"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.26"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.27"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.28"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.29"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.3"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.30"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.31"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.34"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.35"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.36"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.37"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.38"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.39"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.4"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.40"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.41"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.42"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.43"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.44"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.45"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.46"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.47"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.48"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.49"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.5"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.50"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.51"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.52"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.53"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.54"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.55"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.56"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.57"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.58"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.59"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.6"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.60"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.61"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.62"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.63"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.64"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.65"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.66"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.67"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.68"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.69"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.7"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.70"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.71"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.73"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.74"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.75"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.76"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.77"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.79"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.8"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.80"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.81"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.82"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.83"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.85"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.88"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.89"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.9"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.90"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.91"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.92"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.93"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.53</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.116</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.35</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.52</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.115</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.34</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.51</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.50</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.117</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.39</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.112</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.38</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.111</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.37</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.36</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.113</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.92</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.93</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.90</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.91</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.89</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.88</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.49</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.47</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.124</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.48</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.125</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.110</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.45</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.41</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.126</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.46</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.42</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.43</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.44</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.40</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.83</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.85</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.80</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.9</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.82</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.81</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.6</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.5</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.8</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.7</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.2</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.1</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.4</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.3</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.0</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.76</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.77</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.79</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.133</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.16</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.136</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.15</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.135</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.14</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.13</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.31</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.12</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.30</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.11</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.10</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.70</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.71</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.74</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.75</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.19</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.73</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.18</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.68</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.67</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.66</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.29</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.65</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.69</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.23</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.20</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.24</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.21</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.22</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.144</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.27</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.28</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.146</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.25</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.132</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.26</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.60</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.62</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.107</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.61</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.106</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.64</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.63</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.104</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.109</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.108</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.54</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.55</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.56</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.57</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.58</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.59</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1700</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.333-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:03.407-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T14:27:29.083-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/blink?revision=168171&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/blink?revision=168171&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=344881" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=344881</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2883" xml:lang="en">DSA-2883</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_11.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_11.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in modules/speech/SpeechSynthesis.cpp in Blink, as used in Google Chrome before 33.0.1750.149, allows remote attackers to cause a denial of service or possibly have unspecified other impact by leveraging improper handling of a certain utterance data structure.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1701">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.0"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.1"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.10"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.104"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.106"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.107"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.108"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.109"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.11"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.110"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.111"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.112"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.113"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.115"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.116"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.117"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.12"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.124"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.125"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.126"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.13"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.132"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.133"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.135"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.136"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.14"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.144"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.146"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.15"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.16"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.18"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.19"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.2"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.20"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.21"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.22"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.23"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.24"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.25"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.26"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.27"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.28"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.29"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.3"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.30"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.31"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.34"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.35"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.36"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.37"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.38"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.39"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.4"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.40"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.41"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.42"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.43"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.44"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.45"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.46"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.47"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.48"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.49"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.5"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.50"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.51"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.52"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.53"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.54"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.55"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.56"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.57"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.58"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.59"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.6"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.60"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.61"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.62"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.63"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.64"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.65"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.66"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.67"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.68"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.69"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.7"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.70"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.71"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.73"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.74"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.75"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.76"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.77"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.79"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.8"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.80"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.81"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.82"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.83"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.85"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.88"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.89"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.9"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.90"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.91"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.92"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.93"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.53</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.116</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.35</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.52</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.115</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.34</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.51</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.50</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.117</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.39</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.112</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.38</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.111</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.37</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.36</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.113</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.92</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.93</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.90</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.91</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.89</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.88</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.49</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.47</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.124</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.48</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.125</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.110</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.45</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.41</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.126</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.46</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.42</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.43</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.44</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.40</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.83</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.85</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.80</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.9</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.82</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.81</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.6</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.5</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.8</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.7</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.2</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.1</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.4</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.3</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.0</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.76</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.77</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.79</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.133</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.16</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.136</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.15</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.135</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.14</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.13</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.31</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.12</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.30</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.11</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.10</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.70</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.71</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.74</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.75</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.19</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.73</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.18</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.68</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.67</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.66</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.29</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.65</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.69</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.23</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.20</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.24</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.21</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.22</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.144</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.27</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.28</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.146</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.25</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.132</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.26</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.60</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.62</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.107</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.61</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.106</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.64</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.63</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.104</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.109</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.108</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.54</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.55</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.56</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.57</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.58</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.59</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1701</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.350-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:03.577-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T14:28:42.647-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/blink?revision=166999&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/blink?revision=166999&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=342618" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=342618</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2883" xml:lang="en">DSA-2883</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_11.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_11.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The GenerateFunction function in bindings/scripts/code_generator_v8.pm in Blink, as used in Google Chrome before 33.0.1750.149, does not implement a certain cross-origin restriction for the EventTarget::dispatchEvent function, which allows remote attackers to conduct Universal XSS (UXSS) attacks via vectors involving events.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1702">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.0"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.1"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.10"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.104"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.106"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.107"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.108"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.109"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.11"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.110"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.111"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.112"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.113"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.115"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.116"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.117"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.12"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.124"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.125"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.126"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.13"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.132"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.133"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.135"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.136"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.14"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.144"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.146"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.15"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.16"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.18"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.19"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.2"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.20"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.21"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.22"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.23"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.24"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.25"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.26"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.27"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.28"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.29"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.3"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.30"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.31"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.34"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.35"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.36"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.37"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.38"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.39"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.4"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.40"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.41"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.42"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.43"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.44"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.45"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.46"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.47"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.48"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.49"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.5"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.50"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.51"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.52"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.53"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.54"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.55"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.56"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.57"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.58"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.59"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.6"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.60"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.61"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.62"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.63"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.64"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.65"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.66"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.67"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.68"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.69"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.7"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.70"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.71"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.73"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.74"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.75"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.76"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.77"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.79"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.8"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.80"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.81"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.82"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.83"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.85"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.88"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.89"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.9"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.90"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.91"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.92"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.93"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.53</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.116</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.35</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.52</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.115</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.34</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.51</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.50</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.117</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.39</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.112</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.38</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.111</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.37</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.36</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.113</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.92</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.93</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.90</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.91</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.89</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.88</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.49</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.47</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.124</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.48</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.125</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.110</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.45</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.41</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.126</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.46</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.42</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.43</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.44</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.40</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.83</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.85</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.80</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.9</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.82</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.81</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.6</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.5</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.8</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.7</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.2</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.1</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.4</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.3</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.0</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.76</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.77</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.79</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.133</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.16</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.136</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.15</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.135</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.14</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.13</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.31</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.12</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.30</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.11</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.10</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.70</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.71</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.74</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.75</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.19</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.73</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.18</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.68</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.67</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.66</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.29</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.65</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.69</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.23</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.20</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.24</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.21</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.22</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.144</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.27</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.28</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.146</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.25</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.132</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.26</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.60</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.62</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.107</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.61</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.106</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.64</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.63</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.104</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.109</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.108</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.54</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.55</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.56</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.57</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.58</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.59</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1702</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.380-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:03.670-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T14:40:43.883-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/blink?revision=168059&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/blink?revision=168059&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=333058" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=333058</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2883" xml:lang="en">DSA-2883</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_11.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_11.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in the DatabaseThread::cleanupDatabaseThread function in modules/webdatabase/DatabaseThread.cpp in the web database implementation in Blink, as used in Google Chrome before 33.0.1750.149, allows remote attackers to cause a denial of service or possibly have unspecified other impact by leveraging improper handling of scheduled tasks during shutdown of a thread.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1703">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.0"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.1"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.10"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.104"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.106"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.107"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.108"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.109"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.11"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.110"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.111"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.112"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.113"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.115"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.116"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.117"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.12"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.124"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.125"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.126"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.13"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.132"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.133"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.135"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.136"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.14"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.144"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.146"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.15"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.16"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.18"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.19"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.2"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.20"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.21"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.22"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.23"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.24"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.25"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.26"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.27"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.28"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.29"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.3"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.30"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.31"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.34"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.35"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.36"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.37"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.38"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.39"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.4"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.40"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.41"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.42"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.43"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.44"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.45"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.46"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.47"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.48"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.49"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.5"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.50"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.51"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.52"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.53"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.54"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.55"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.56"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.57"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.58"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.59"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.6"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.60"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.61"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.62"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.63"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.64"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.65"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.66"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.67"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.68"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.69"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.7"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.70"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.71"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.73"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.74"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.75"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.76"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.77"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.79"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.8"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.80"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.81"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.82"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.83"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.85"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.88"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.89"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.9"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.90"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.91"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.92"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.93"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.53</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.116</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.35</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.52</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.115</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.34</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.51</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.50</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.117</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.39</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.112</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.38</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.111</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.37</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.36</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.113</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.92</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.93</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.90</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.91</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.89</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.88</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.49</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.47</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.124</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.48</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.125</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.110</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.45</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.41</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.126</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.46</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.42</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.43</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.44</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.40</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.83</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.85</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.80</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.9</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.82</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.81</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.6</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.5</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.8</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.7</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.2</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.1</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.4</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.3</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.0</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.76</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.77</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.79</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.133</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.16</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.136</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.15</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.135</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.14</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.13</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.31</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.12</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.30</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.11</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.10</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.70</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.71</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.74</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.75</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.19</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.73</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.18</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.68</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.67</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.66</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.29</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.65</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.69</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.23</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.20</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.24</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.21</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.22</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.144</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.27</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.28</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.146</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.25</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.132</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.26</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.60</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.62</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.107</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.61</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.106</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.64</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.63</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.104</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.109</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.108</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.54</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.55</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.56</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.57</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.58</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.59</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1703</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.413-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:03.767-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T14:42:34.760-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/chrome?revision=247627&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/chrome?revision=247627&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=338354" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=338354</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2883" xml:lang="en">DSA-2883</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_11.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_11.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in the WebSocketDispatcherHost::SendOrDrop function in content/browser/renderer_host/websocket_dispatcher_host.cc in the Web Sockets implementation in Google Chrome before 33.0.1750.149 might allow remote attackers to bypass the sandbox protection mechanism by leveraging an incorrect deletion in a certain failure case.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1704">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.0"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.1"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.10"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.11"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.12"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.13"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.14"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.15"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.16"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.17"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.2"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.3"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.4"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.5"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.6"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.7"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.8"/>
        <cpe-lang:fact-ref name="cpe:/a:google:v8:3.23.9"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.0"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.1"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.10"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.104"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.106"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.107"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.108"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.109"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.11"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.110"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.111"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.112"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.113"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.115"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.116"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.117"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.12"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.124"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.125"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.126"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.13"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.132"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.133"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.135"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.136"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.14"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.144"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.146"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.15"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.16"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.18"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.19"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.2"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.20"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.21"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.22"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.23"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.24"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.25"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.26"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.27"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.28"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.29"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.3"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.30"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.31"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.34"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.35"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.36"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.37"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.38"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.39"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.4"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.40"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.41"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.42"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.43"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.44"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.45"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.46"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.47"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.48"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.49"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.5"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.50"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.51"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.52"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.53"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.54"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.55"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.56"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.57"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.58"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.59"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.6"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.60"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.61"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.62"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.63"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.64"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.65"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.66"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.67"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.68"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.69"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.7"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.70"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.71"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.73"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.74"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.75"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.76"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.77"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.79"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.8"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.80"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.81"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.82"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.83"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.85"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.88"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.89"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.9"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.90"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.91"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.92"/>
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.93"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.116</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.35</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.115</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.34</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.117</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.112</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.39</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.111</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.38</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.37</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.113</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.36</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.92</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.93</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.90</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.91</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.89</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.88</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.110</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.41</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.42</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.40</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.9</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.6</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.5</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.8</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.7</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.2</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.1</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.4</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.3</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.0</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.16</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.133</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.15</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.136</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.14</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.135</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.13</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.12</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.11</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.10</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.70</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.71</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.74</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.75</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.19</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.73</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.18</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.68</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.67</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.66</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.65</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.69</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.20</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.132</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.107</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.106</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.104</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.109</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.108</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.53</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.52</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.51</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.50</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.49</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.124</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.47</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.125</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.48</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.126</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.45</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.46</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.43</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.44</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.83</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.85</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.80</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.82</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.81</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.2</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.3</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.4</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.5</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.6</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.7</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.8</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.9</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.76</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.77</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.79</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.0</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.1</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.31</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.30</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.17</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.10</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.11</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.29</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.12</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.13</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.14</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.15</vuln:product>
      <vuln:product>cpe:/a:google:v8:3.23.16</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.23</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.24</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.21</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.22</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.144</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.27</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.28</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.146</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.25</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.26</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.60</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.62</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.61</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.64</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.63</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.54</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.55</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.56</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.57</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.58</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.59</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1704</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.427-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:03.843-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T14:47:17.970-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=19668" xml:lang="en">https://code.google.com/p/v8/source/detail?r=19668</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=19614" xml:lang="en">https://code.google.com/p/v8/source/detail?r=19614</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=18564" xml:lang="en">https://code.google.com/p/v8/source/detail?r=18564</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=349079" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=349079</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=345715" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=345715</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=328202" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=328202</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2883" xml:lang="en">DSA-2883</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_11.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_11.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple unspecified vulnerabilities in Google V8 before 3.23.17.18, as used in Google Chrome before 33.0.1750.149, allow attackers to cause a denial of service or possibly have other impact via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1705">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.149"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.151"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.0"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.106"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.107"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.108"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.11"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.110"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.117"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.124"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.125"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.126"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.13"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.132"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.133"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.135"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.136"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.144"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.146"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.16"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.18"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.19"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.20"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.21"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.22"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.26"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.27"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.28"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.29"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.30"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.31"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.34"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.35"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.40"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.70"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.88"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.89"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.90"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.93"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.149"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.151"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.152"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.153"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.0"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.106"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.107"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.108"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.11"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.110"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.117"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.124"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.125"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.126"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.13"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.132"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.133"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.135"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.136"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.144"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.146"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.16"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.18"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.19"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.20"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.21"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.22"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.26"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.27"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.28"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.29"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.30"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.31"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.34"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.35"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.40"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.70"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.88"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.89"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.90"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.93"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.116</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.35</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.115</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.34</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.117</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.112</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.39</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.111</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.38</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.37</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.113</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.36</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.92</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.93</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.90</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.91</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.89</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.88</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.110</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.41</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.42</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.40</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.9</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.6</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.5</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.8</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.7</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.2</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.1</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.4</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.3</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.0</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.16</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.133</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.15</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.136</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.14</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.135</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.13</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.12</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.11</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.10</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.70</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.71</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.74</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.75</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.19</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.18</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.73</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.68</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.67</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.66</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.65</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.69</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.20</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.132</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.107</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.106</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.104</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.109</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.108</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.53</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.52</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.51</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.50</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.49</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.124</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.47</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.125</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.48</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.126</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.45</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.46</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.43</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.44</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.83</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.85</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.80</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.153</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.152</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.82</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.81</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.151</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.76</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.77</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.79</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.31</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.30</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.29</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.23</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.24</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.149</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.21</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.22</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.27</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.144</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.28</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.25</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.146</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.26</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.60</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.62</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.61</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.64</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.63</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.54</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.55</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.56</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.57</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.58</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.59</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1705</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.460-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:03.920-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T14:56:12.407-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=351787" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=351787</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2883" xml:lang="en">DSA-2883</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_14.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_14.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/03/stable-channel-update-for-chrome-os_14.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/03/stable-channel-update-for-chrome-os_14.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Google V8, as used in Google Chrome before 33.0.1750.152 on OS X and Linux and before 33.0.1750.154 on Windows, allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1706">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.124"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.93"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.58"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.29"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.5"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.2"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.16"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.51"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.70"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.112"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.149"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.149</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.70</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.29</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.112</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.93</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.5</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.2</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.58</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.16</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.51</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.124</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1706</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.490-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T21:59:12.457-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T11:22:16.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=351796" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=351796</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/03/stable-channel-update-for-chrome-os_14.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/03/stable-channel-update-for-chrome-os_14.html</vuln:reference>
    </vuln:references>
    <vuln:summary>crosh in Google Chrome OS before 33.0.1750.152 allows attackers to inject commands via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1707">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.124"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.93"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.58"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.29"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.5"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.2"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.16"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.51"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.70"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.112"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.149"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.149</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.70</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.29</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.112</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.93</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.5</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.2</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.58</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.16</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.51</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.124</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1707</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.523-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T21:53:53.240-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T07:23:51.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=351811" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=351811</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/03/stable-channel-update-for-chrome-os_14.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/03/stable-channel-update-for-chrome-os_14.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in CrosDisks in Google Chrome OS before 33.0.1750.152 has unspecified impact and attack vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1708">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.124"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.93"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.58"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.29"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.5"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.2"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.16"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.51"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.70"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.112"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.149"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.149</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.70</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.29</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.112</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.93</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.5</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.2</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.58</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.16</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.51</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.124</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1708</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.537-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T21:54:30.087-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T11:23:20.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=344051" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=344051</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/03/stable-channel-update-for-chrome-os_14.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/03/stable-channel-update-for-chrome-os_14.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The boot implementation in Google Chrome OS before 33.0.1750.152 does not properly consider file persistence, which allows remote attackers to execute arbitrary code via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1710">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.124"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.93"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.58"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.29"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.5"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.2"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.16"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.51"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.70"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.112"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.149"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.149</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.70</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.29</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.112</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.93</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.5</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.2</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.58</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.16</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.51</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.124</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1710</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.570-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T22:04:31.700-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T15:50:44.767-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/chrome?revision=256918&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/chrome?revision=256918&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/chrome?revision=256723&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/chrome?revision=256723&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=351852" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=351852</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/03/stable-channel-update-for-chrome-os_14.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/03/stable-channel-update-for-chrome-os_14.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The AsyncPixelTransfersCompletedQuery::End function in gpu/command_buffer/service/query_manager.cc in Google Chrome, as used in Google Chrome OS before 33.0.1750.152, does not check whether a certain position is within the bounds of a shared-memory segment, which allows remote attackers to cause a denial of service (GPU command-buffer memory corruption) or possibly have unspecified other impact via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1711">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.124"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.93"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.58"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.29"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.5"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.2"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.16"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.51"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.70"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.112"/>
        <cpe-lang:fact-ref name="cpe:/o:google:chrome_os:33.0.1750.149"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.149</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.70</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.29</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.112</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.93</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.5</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.2</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.58</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.16</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.51</vuln:product>
      <vuln:product>cpe:/o:google:chrome_os:33.0.1750.124</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1711</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.583-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T22:01:14.567-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T15:51:59.990-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=351855" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=351855</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/03/stable-channel-update-for-chrome-os_14.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/03/stable-channel-update-for-chrome-os_14.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The GPU driver in the kernel in Google Chrome OS before 33.0.1750.152 allows remote attackers to cause a denial of service (out-of-bounds write) or possibly have unspecified other impact via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1713">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.152"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.153"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.149"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.151"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.0"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.106"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.107"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.108"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.11"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.110"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.117"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.124"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.125"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.126"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.13"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.132"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.133"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.135"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.136"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.144"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.146"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.16"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.18"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.19"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.20"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.21"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.22"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.26"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.27"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.28"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.29"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.30"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.31"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.34"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.35"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.40"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.70"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.88"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.89"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.90"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.93"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.149"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.151"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.0"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.106"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.107"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.108"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.11"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.110"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.117"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.124"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.125"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.126"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.13"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.132"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.133"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.135"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.136"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.144"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.146"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.16"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.18"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.19"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.20"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.21"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.22"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.26"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.27"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.28"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.29"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.30"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.31"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.34"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.35"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.40"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.70"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.88"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.89"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.90"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.93"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.116</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.35</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.115</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.34</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.117</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.112</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.39</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.111</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.38</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.37</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.113</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.36</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.92</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.93</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.90</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.91</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.89</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.88</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.110</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.41</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.42</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.40</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.9</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.6</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.5</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.8</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.7</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.2</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.1</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.4</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.3</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.0</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.16</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.133</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.15</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.136</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.14</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.135</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.13</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.12</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.11</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.10</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.70</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.71</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.74</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.75</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.19</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.18</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.73</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.68</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.67</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.66</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.65</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.69</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.20</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.132</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.107</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.106</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.104</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.109</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.108</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.53</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.52</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.51</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.50</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.49</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.124</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.47</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.125</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.48</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.126</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.45</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.46</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.43</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.44</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.83</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.85</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.80</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.153</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.82</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.152</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.81</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.151</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.76</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.77</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.79</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.31</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.30</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.29</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.23</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.24</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.149</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.21</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.22</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.27</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.144</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.28</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.25</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.146</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.26</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.60</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.62</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.61</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.64</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.63</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.54</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.55</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.56</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.57</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.58</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.59</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1713</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.617-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:05:22.030-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T15:54:12.383-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/blink?revision=169176&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/blink?revision=169176&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=352374" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=352374</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2883" xml:lang="en">DSA-2883</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_14.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_14.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/03/stable-channel-update-for-chrome-os_14.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/03/stable-channel-update-for-chrome-os_14.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0136.html" xml:lang="en">APPLE-SA-2014-04-22-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0135.html" xml:lang="en">APPLE-SA-2014-04-22-3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>APPLE</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0009.html" xml:lang="en">APPLE-SA-2014-04-01-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0144.html" xml:lang="en">20140326 VUPEN Security Research - Google Chrome Blink "locationAttributeSetter" Use-after-free (Pwn2Own)</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in the AttributeSetter function in bindings/templates/attributes.cpp in the bindings in Blink, as used in Google Chrome before 33.0.1750.152 on OS X and Linux and before 33.0.1750.154 on Windows, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors involving the document.location value.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1714">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.152"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.153"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.149"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.151"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.0"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.106"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.107"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.108"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.11"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.110"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.117"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.124"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.125"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.126"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.13"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.132"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.133"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.135"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.136"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.144"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.146"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.16"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.18"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.19"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.20"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.21"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.22"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.26"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.27"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.28"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.29"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.30"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.31"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.34"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.35"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.40"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.70"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.88"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.89"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.90"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.93"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.149"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.151"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.0"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.106"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.107"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.108"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.11"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.110"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.117"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.124"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.125"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.126"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.13"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.132"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.133"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.135"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.136"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.144"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.146"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.16"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.18"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.19"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.20"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.21"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.22"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.26"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.27"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.28"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.29"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.30"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.31"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.34"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.35"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.40"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.70"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.88"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.89"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.90"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.93"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.116</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.35</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.115</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.34</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.117</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.112</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.39</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.111</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.38</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.37</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.113</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.36</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.92</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.93</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.90</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.91</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.89</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.88</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.110</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.41</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.42</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.40</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.9</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.6</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.5</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.8</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.7</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.2</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.1</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.4</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.3</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.0</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.16</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.133</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.15</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.136</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.14</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.135</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.13</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.12</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.11</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.10</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.70</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.71</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.74</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.75</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.19</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.18</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.73</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.68</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.67</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.66</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.65</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.69</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.20</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.132</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.107</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.106</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.104</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.109</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.108</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.53</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.52</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.51</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.50</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.49</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.124</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.47</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.125</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.48</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.126</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.45</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.46</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.43</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.44</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.83</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.85</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.80</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.153</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.82</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.152</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.81</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.151</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.76</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.77</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.79</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.31</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.30</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.29</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.23</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.24</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.149</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.21</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.22</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.27</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.144</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.28</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.25</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.146</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.26</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.60</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.62</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.61</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.64</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.63</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.54</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.55</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.56</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.57</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.58</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.59</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1714</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.647-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:04.670-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T15:06:32.907-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/chrome?revision=256974&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/chrome?revision=256974&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=352395" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=352395</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_14.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_14.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0143.html" xml:lang="en">20140326 VUPEN Security Research - Google Chrome "Clipboard::WriteData()" Function Sandbox Escape (Pwn2Own)</vuln:reference>
    </vuln:references>
    <vuln:summary>The ScopedClipboardWriter::WritePickledData function in ui/base/clipboard/scoped_clipboard_writer.cc in Google Chrome before 33.0.1750.152 on OS X and Linux and before 33.0.1750.154 on Windows does not verify a certain format value, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to the clipboard.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1715">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.149"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.151"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.0"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.106"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.107"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.108"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.11"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.110"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.117"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.124"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.125"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.126"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.13"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.132"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.133"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.135"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.136"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.144"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.146"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.16"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.18"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.19"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.20"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.21"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.22"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.26"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.27"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.28"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.29"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.30"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.31"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.34"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.35"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.40"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.70"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.88"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.89"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.90"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.93"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.152"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.153"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.149"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.151"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.0"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.106"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.107"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.108"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.11"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.110"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.117"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.124"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.125"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.126"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.13"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.132"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.133"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.135"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.136"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.144"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.146"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.16"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.18"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.19"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.20"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.21"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.22"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.26"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.27"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.28"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.29"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.30"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.31"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.34"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.35"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.40"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.70"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.88"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.89"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.90"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:33.0.1750.93"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.116</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.35</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.115</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.34</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.117</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.112</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.39</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.111</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.38</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.37</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.113</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.36</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.92</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.93</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.90</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.91</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.89</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.88</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.110</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.41</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.42</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.40</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.9</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.6</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.5</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.8</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.7</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.2</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.1</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.4</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.3</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.0</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.16</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.133</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.15</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.136</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.14</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.135</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.13</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.12</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.11</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.10</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.70</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.71</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.74</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.75</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.19</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.18</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.73</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.68</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.67</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.66</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.65</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.69</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.20</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.132</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.107</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.106</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.104</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.109</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.108</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.53</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.52</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.51</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.50</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.49</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.124</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.47</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.125</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.48</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.126</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.45</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.46</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.43</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.44</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.83</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.85</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.80</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.153</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.152</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.82</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.81</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.151</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.76</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.77</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.79</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.31</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.30</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.29</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.23</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.24</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.149</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.21</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.22</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.27</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.144</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.28</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.25</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.146</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.26</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.60</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.62</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.61</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.64</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.63</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.54</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.55</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.56</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.57</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.58</vuln:product>
      <vuln:product>cpe:/a:google:chrome:33.0.1750.59</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1715</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.677-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:04.843-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T15:05:00.043-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=352429" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=352429</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2883" xml:lang="en">DSA-2883</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_14.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/03/stable-channel-update_14.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in Google Chrome before 33.0.1750.152 on OS X and Linux and before 33.0.1750.154 on Windows has unspecified impact and attack vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1716">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.115</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1716</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T06:56:51.303-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T21:08:54.310-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T21:08:41.717-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=20138" xml:lang="en">https://code.google.com/p/v8/source/detail?r=20138</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=354123" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=354123</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the Runtime_SetPrototype function in runtime.cc in Google V8, as used in Google Chrome before 34.0.1847.116, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, aka "Universal XSS (UXSS)."</vuln:summary>
  </entry>
  <entry id="CVE-2014-1717">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.115</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1717</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T06:57:15.617-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T21:10:47.127-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T21:10:47.063-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=20020" xml:lang="en">https://code.google.com/p/v8/source/detail?r=20020</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=353004" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=353004</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Google V8, as used in Google Chrome before 34.0.1847.116, does not properly use numeric casts during handling of typed arrays, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted JavaScript code.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1718">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.115</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1718</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T06:57:15.773-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T21:12:12.440-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T21:12:12.393-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/chrome?revision=261817&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/chrome?revision=261817&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/chrome?revision=260969&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/chrome?revision=260969&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/chrome?revision=258418&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/chrome?revision=258418&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/chrome?revision=257417&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/chrome?revision=257417&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=348332" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=348332</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Integer overflow in the SoftwareFrameManager::SwapToNewFrame function in content/browser/renderer_host/software_frame_manager.cc in the software compositor in Google Chrome before 34.0.1847.116 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that trigger an attempted mapping of a large amount of renderer memory.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1719">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.115</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1719</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T06:57:15.977-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T21:14:57.150-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T21:14:57.103-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/chrome?revision=252010&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/chrome?revision=252010&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=343661" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=343661</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in the WebSharedWorkerStub::OnTerminateWorkerContext function in content/worker/websharedworker_stub.cc in the Web Workers implementation in Google Chrome before 34.0.1847.116 allows remote attackers to cause a denial of service (heap memory corruption) or possibly have unspecified other impact via vectors that trigger a SharedWorker termination during script loading.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1720">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.115</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1720</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T06:57:51.180-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T21:17:26.593-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T21:17:26.560-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/blink?revision=170216&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/blink?revision=170216&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=356095" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=356095</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in the HTMLBodyElement::insertedInto function in core/html/HTMLBodyElement.cpp in Blink, as used in Google Chrome before 34.0.1847.116, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors involving attributes.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1721">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.115</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1721</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T06:57:51.213-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T21:19:17.423-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T21:19:14.627-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=19834" xml:lang="en">https://code.google.com/p/v8/source/detail?r=19834</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=350434" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=350434</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Google V8, as used in Google Chrome before 34.0.1847.116, does not properly implement lazy deoptimization, which allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via crafted JavaScript code, as demonstrated by improper handling of a heap allocation of a number outside the Small Integer (aka smi) range.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1722">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.115</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1722</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T06:57:51.243-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T21:24:53.780-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T21:24:31.577-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/blink?revision=164405&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/blink?revision=164405&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=330626" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=330626</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in the RenderBlock::addChildIgnoringAnonymousColumnBlocks function in core/rendering/RenderBlock.cpp in Blink, as used in Google Chrome before 34.0.1847.116, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors involving addition of a child node.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1723">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.115</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1723</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T06:57:51.277-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T21:28:16.690-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T21:28:16.613-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/chrome?revision=254091&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/chrome?revision=254091&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=337746" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=337746</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The UnescapeURLWithOffsetsImpl function in net/base/escape.cc in Google Chrome before 34.0.1847.116 does not properly handle bidirectional Internationalized Resource Identifiers (IRIs), which makes it easier for remote attackers to spoof URLs via crafted use of right-to-left (RTL) Unicode text.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1724">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.115</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1724</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T06:57:56.867-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T21:29:38.633-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T21:29:38.507-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/chrome?revision=259109&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/chrome?revision=259109&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=327295" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=327295</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in Free(b)soft Laboratory Speech Dispatcher 0.7.1, as used in Google Chrome before 34.0.1847.116, allows remote attackers to cause a denial of service (application hang) or possibly have unspecified other impact via a text-to-speech request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1725">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.115</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1725</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T06:57:56.900-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T21:31:28.620-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T21:31:07.963-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/blink?revision=170264&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/blink?revision=170264&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=357332" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=357332</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The base64DecodeInternal function in wtf/text/Base64.cpp in Blink, as used in Google Chrome before 34.0.1847.116, does not properly handle string data composed exclusively of whitespace characters, which allows remote attackers to cause a denial of service (out-of-bounds read) via a window.atob method call.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1726">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.115</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1726</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T06:57:56.963-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T21:49:17.423-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T21:49:17.390-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/chrome?revision=259353&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/chrome?revision=259353&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=346135" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=346135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The drag implementation in Google Chrome before 34.0.1847.116 allows user-assisted remote attackers to bypass the Same Origin Policy and forge local pathnames by leveraging renderer access.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1727">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.115</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1727</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T06:57:57.010-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T21:51:16.863-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T21:51:16.817-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/chrome?revision=255276&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/chrome?revision=255276&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=342735" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=342735</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in content/renderer/renderer_webcolorchooser_impl.h in Google Chrome before 34.0.1847.116 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to forms.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1728">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.115</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1728</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T06:57:57.073-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T21:56:30.563-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T21:56:30.517-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=360298" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=360298</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=358059" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=358059</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=356517" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=356517</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=356235" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=356235</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=355586" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=355586</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=354297" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=354297</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=353013" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=353013</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=352982" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=352982</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=351815" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=351815</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=350863" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=350863</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=350537" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=350537</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=350533" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=350533</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=348319" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=348319</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=347262" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=347262</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=345820" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=345820</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple unspecified vulnerabilities in Google Chrome before 34.0.1847.116 allow attackers to cause a denial of service or possibly have other impact via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1729">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.115</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1729</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T06:57:57.197-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T21:58:38.737-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T21:58:37.050-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=20409" xml:lang="en">https://code.google.com/p/v8/source/detail?r=20409</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=20345" xml:lang="en">https://code.google.com/p/v8/source/detail?r=20345</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=20033" xml:lang="en">https://code.google.com/p/v8/source/detail?r=20033</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=19923" xml:lang="en">https://code.google.com/p/v8/source/detail?r=19923</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=19584" xml:lang="en">https://code.google.com/p/v8/source/detail?r=19584</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=19572" xml:lang="en">https://code.google.com/p/v8/source/detail?r=19572</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=358059" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=358059</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=355586" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=355586</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=352982" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=352982</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=350863" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=350863</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=348319" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=348319</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=347262" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=347262</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=345820" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=345820</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple unspecified vulnerabilities in Google V8 before 3.24.35.22, as used in Google Chrome before 34.0.1847.116, allow attackers to cause a denial of service or possibly have other impact via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1730">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.100"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.101"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.102"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.103"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.114"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.118"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.120"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.72"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.78"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.86"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.87"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.94"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.97"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.98"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.99"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.130"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.100"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.101"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.102"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.103"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.114"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.118"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.120"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.72"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.78"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.86"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.87"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.94"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.97"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.98"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.99"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.131"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.130"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.131</vuln:product>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.130</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1730</vuln:cve-id>
    <vuln:published-datetime>2014-04-26T06:55:05.433-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T10:29:20.927-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T10:29:19.757-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=20595" xml:lang="en">https://code.google.com/p/v8/source/detail?r=20595</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=20593" xml:lang="en">https://code.google.com/p/v8/source/detail?r=20593</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=20388" xml:lang="en">https://code.google.com/p/v8/source/detail?r=20388</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=20377" xml:lang="en">https://code.google.com/p/v8/source/detail?r=20377</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=20375" xml:lang="en">https://code.google.com/p/v8/source/detail?r=20375</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=354967" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=354967</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update_24.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update_24.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Google V8, as used in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux, does not properly store internationalization metadata, which allows remote attackers to bypass intended access restrictions by leveraging "type confusion" and reading property values, related to i18n.js and runtime.cc.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1731">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.100"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.101"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.102"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.103"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.114"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.118"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.120"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.72"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.78"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.86"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.87"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.94"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.97"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.98"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.99"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.130"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.100"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.101"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.102"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.103"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.114"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.118"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.120"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.72"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.78"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.86"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.87"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.94"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.97"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.98"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.99"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.131"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.130"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.131</vuln:product>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.130</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1731</vuln:cve-id>
    <vuln:published-datetime>2014-04-26T06:55:05.480-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T10:31:52.497-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T10:31:51.403-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/blink?revision=171216&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/blink?revision=171216&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=349903" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=349903</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update_24.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update_24.html</vuln:reference>
    </vuln:references>
    <vuln:summary>core/html/HTMLSelectElement.cpp in the DOM implementation in Blink, as used in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux, does not properly check renderer state upon a focus event, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors that leverage "type confusion" for SELECT elements.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1732">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.100"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.101"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.102"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.103"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.114"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.118"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.120"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.72"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.78"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.86"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.87"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.94"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.97"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.98"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.99"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.131"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.130"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.100"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.101"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.102"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.103"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.114"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.118"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.120"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.72"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.78"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.86"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.87"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.94"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.97"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.98"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.99"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.130"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.131</vuln:product>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.130</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1732</vuln:cve-id>
    <vuln:published-datetime>2014-04-26T06:55:05.513-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T10:38:32.990-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T10:38:30.227-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/chrome?revision=261737&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/chrome?revision=261737&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=352851" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=352851</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update_24.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update_24.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in browser/ui/views/speech_recognition_bubble_views.cc in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux allows remote attackers to cause a denial of service or possibly have unspecified other impact via an INPUT element that triggers the presence of a Speech Recognition Bubble window for an incorrect duration.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1733">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.100"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.101"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.102"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.103"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.114"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.118"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.120"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.72"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.78"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.86"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.87"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.94"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.97"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.98"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.99"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.130"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.100"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.101"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.102"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.103"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.114"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.118"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.120"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.72"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.78"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.86"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.87"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.94"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.97"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.98"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.99"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.131"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.130"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.131</vuln:product>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.130</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1733</vuln:cve-id>
    <vuln:published-datetime>2014-04-26T06:55:05.543-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T10:43:50.860-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T10:43:49.673-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/chrome?revision=260157&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/chrome?revision=260157&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=351103" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=351103</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update_24.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update_24.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The PointerCompare function in codegen.cc in Seccomp-BPF, as used in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux, does not properly merge blocks, which might allow remote attackers to bypass intended sandbox restrictions by leveraging renderer access.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1734">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.100"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.101"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.102"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.103"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.114"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.118"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.120"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.72"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.78"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.86"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.87"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.94"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.97"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.98"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.99"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.130"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.100"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.101"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.102"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.103"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.114"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.118"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.120"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.72"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.78"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.86"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.87"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.94"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.97"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.98"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.99"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.131"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.130"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.131</vuln:product>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.130</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1734</vuln:cve-id>
    <vuln:published-datetime>2014-04-26T06:55:05.560-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T11:15:37.607-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T11:15:36.073-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=367314" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=367314</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=357382" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=357382</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=356181" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=356181</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update_24.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update_24.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple unspecified vulnerabilities in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux allow attackers to cause a denial of service or possibly have other impact via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1735">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.100"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.101"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.102"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.103"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.114"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.118"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.120"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.72"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.78"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.86"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.87"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.94"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.97"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.98"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.99"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.131"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.130"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.1"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.10"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.100"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.101"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.102"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.103"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.104"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.109"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.111"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.112"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.113"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.114"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.115"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.116"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.118"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.12"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.120"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.14"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.15"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.2"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.23"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.24"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.25"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.3"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.36"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.37"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.38"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.39"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.4"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.41"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.42"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.43"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.44"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.45"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.46"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.47"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.48"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.49"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.5"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.50"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.51"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.52"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.53"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.54"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.55"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.56"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.57"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.58"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.59"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.6"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.60"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.61"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.62"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.63"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.64"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.65"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.66"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.67"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.68"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.69"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.7"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.71"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.72"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.73"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.74"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.75"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.76"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.77"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.78"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.79"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.8"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.80"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.81"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.82"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.83"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.85"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.86"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.87"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.9"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.91"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.92"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.94"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.97"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.98"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.99"/>
          <cpe-lang:fact-ref name="cpe:/a:google:chrome:34.0.1847.130"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.131</vuln:product>
      <vuln:product>cpe:/a:google:chrome:34.0.1847.130</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1735</vuln:cve-id>
    <vuln:published-datetime>2014-04-26T06:55:05.590-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T11:21:36.240-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T11:21:35.007-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/blink?revision=171127&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/blink?revision=171127&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://src.chromium.org/viewvc/blink?revision=171077&amp;view=revision" xml:lang="en">https://src.chromium.org/viewvc/blink?revision=171077&amp;view=revision</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=20624" xml:lang="en">https://code.google.com/p/v8/source/detail?r=20624</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=20622" xml:lang="en">https://code.google.com/p/v8/source/detail?r=20622</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/v8/source/detail?r=20501" xml:lang="en">https://code.google.com/p/v8/source/detail?r=20501</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=360429" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=360429</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=359525" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=359525</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.google.com/p/chromium/issues/detail?id=359130" xml:lang="en">https://code.google.com/p/chromium/issues/detail?id=359130</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://googlechromereleases.blogspot.com/2014/04/stable-channel-update_24.html" xml:lang="en">http://googlechromereleases.blogspot.com/2014/04/stable-channel-update_24.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple unspecified vulnerabilities in Google V8 before 3.24.35.33, as used in Google Chrome before 34.0.1847.131 on Windows and OS X and before 34.0.1847.132 on Linux, allow attackers to cause a denial of service or possibly have other impact via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1751">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1751</vuln:cve-id>
    <vuln:published-datetime>2014-04-08T19:55:06.430-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T20:36:29.023-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T20:36:25.353-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-018" xml:lang="en">MS14-018</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0235 and CVE-2014-1755.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1752">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:6"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:7</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1752</vuln:cve-id>
    <vuln:published-datetime>2014-04-08T19:55:06.463-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T20:39:33.077-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T20:39:32.703-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-018" xml:lang="en">MS14-018</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 6 and 7 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-1753">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:7"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:6"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:6:sp1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:7</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:6</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:6:sp1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1753</vuln:cve-id>
    <vuln:published-datetime>2014-04-08T19:55:06.477-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T20:43:23.757-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T20:43:23.693-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-018" xml:lang="en">MS14-018</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 6 through 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-1755">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1755</vuln:cve-id>
    <vuln:published-datetime>2014-04-08T19:55:06.510-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T20:37:38.200-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T20:37:38.137-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-018" xml:lang="en">MS14-018</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 9 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability," a different vulnerability than CVE-2014-0235 and CVE-2014-1751.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1757">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office_compatibility_pack::sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2007:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2010:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2010:sp2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:word:2007:sp3</vuln:product>
      <vuln:product>cpe:/a:microsoft:office_compatibility_pack::sp3</vuln:product>
      <vuln:product>cpe:/a:microsoft:word:2010:sp2</vuln:product>
      <vuln:product>cpe:/a:microsoft:word:2010:sp1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1757</vuln:cve-id>
    <vuln:published-datetime>2014-04-08T19:55:06.540-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T20:49:25.723-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T20:49:25.677-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-017" xml:lang="en">MS14-017</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Word 2007 SP3 and 2010 SP1 and SP2, and Office Compatibility Pack SP3, allocates memory incorrectly for file conversions from a binary (aka .doc) format to a newer format, which allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office File Format Converter Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-1758">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2003:sp3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:word:2003:sp3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1758</vuln:cve-id>
    <vuln:published-datetime>2014-04-08T19:55:06.573-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T20:51:18.523-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T20:51:18.493-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-017" xml:lang="en">MS14-017</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in Microsoft Word 2003 SP3 allows remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Word Stack Overflow Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-1759">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:publisher:2007:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:publisher:2003:sp3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:publisher:2003:sp3</vuln:product>
      <vuln:product>cpe:/a:microsoft:publisher:2007:sp3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1759</vuln:cve-id>
    <vuln:published-datetime>2014-04-08T19:55:06.587-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T20:55:09.500-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T20:55:04.717-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-020" xml:lang="en">MS14-020</vuln:reference>
    </vuln:references>
    <vuln:summary>pubconv.dll in Microsoft Publisher 2003 SP3 and 2007 SP3 allows remote attackers to execute arbitrary code or cause a denial of service (incorrect pointer dereference and application crash) via a crafted .pub file, aka "Arbitrary Pointer Dereference Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-1760">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1760</vuln:cve-id>
    <vuln:published-datetime>2014-04-08T19:55:06.620-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T20:41:39.113-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T20:41:36.253-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-018" xml:lang="en">MS14-018</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability."</vuln:summary>
  </entry>
  <entry id="CVE-2014-1761">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office_web_apps_server:2013"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office_web_apps:2010:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office_web_apps:2010:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:sharepoint_server:2013"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:sharepoint_server:2010:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:sharepoint_server:2010:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office:2011::mac"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office_compatibility_pack::sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word_viewer"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2013"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2013:-:~-~-~rt~~"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2010:sp1:~~~x64~~"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2010:sp1:~~~x86~~"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2010:sp2:~~~x64~~"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2010:sp2:~~~x86~~"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2007:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:word:2003:sp3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:word:2007:sp3</vuln:product>
      <vuln:product>cpe:/a:microsoft:word:2003:sp3</vuln:product>
      <vuln:product>cpe:/a:microsoft:sharepoint_server:2013</vuln:product>
      <vuln:product>cpe:/a:microsoft:word:2013:-:~-~-~rt~~</vuln:product>
      <vuln:product>cpe:/a:microsoft:sharepoint_server:2010:sp1</vuln:product>
      <vuln:product>cpe:/a:microsoft:sharepoint_server:2010:sp2</vuln:product>
      <vuln:product>cpe:/a:microsoft:word_viewer</vuln:product>
      <vuln:product>cpe:/a:microsoft:word:2010:sp1:~~~x64~~</vuln:product>
      <vuln:product>cpe:/a:microsoft:word:2010:sp2:~~~x64~~</vuln:product>
      <vuln:product>cpe:/a:microsoft:office_web_apps:2010:sp1</vuln:product>
      <vuln:product>cpe:/a:microsoft:office_web_apps:2010:sp2</vuln:product>
      <vuln:product>cpe:/a:microsoft:word:2010:sp1:~~~x86~~</vuln:product>
      <vuln:product>cpe:/a:microsoft:word:2010:sp2:~~~x86~~</vuln:product>
      <vuln:product>cpe:/a:microsoft:office:2011::mac</vuln:product>
      <vuln:product>cpe:/a:microsoft:word:2013</vuln:product>
      <vuln:product>cpe:/a:microsoft:office_compatibility_pack::sp3</vuln:product>
      <vuln:product>cpe:/a:microsoft:office_web_apps_server:2013</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1761</vuln:cve-id>
    <vuln:published-datetime>2014-03-25T09:24:01.067-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:47:56.067-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-25T10:08:06.717-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MS</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/bulletin/MS14-017" xml:lang="en">MS14-017</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://technet.microsoft.com/security/advisory/2953095" xml:lang="en">http://technet.microsoft.com/security/advisory/2953095</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Word 2003 SP3, 2007 SP3, 2010 SP1 and SP2, 2013, and 2013 RT; Word Viewer; Office Compatibility Pack SP3; Office for Mac 2011; Word Automation Services on SharePoint Server 2010 SP1 and SP2 and 2013; Office Web Apps 2010 SP1 and SP2; and Office Web Apps Server 2013 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted RTF data, as exploited in the wild in March 2014.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1762">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1762</vuln:cve-id>
    <vuln:published-datetime>2014-04-27T06:55:03.153-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T12:15:10.007-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T12:15:09.977-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/" xml:lang="en">http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://twitter.com/thezdi/statuses/443810610958958592" xml:lang="en">http://twitter.com/thezdi/statuses/443810610958958592</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code with medium-integrity privileges and bypass a sandbox protection mechanism via unknown vectors, as demonstrated by ZDI during a Pwn4Fun competition at CanSecWest 2014.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1763">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1763</vuln:cve-id>
    <vuln:published-datetime>2014-04-27T06:55:03.200-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T12:17:29.263-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T12:17:29.247-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/" xml:lang="en">http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://twitter.com/thezdi/statuses/443855973673754624" xml:lang="en">http://twitter.com/thezdi/statuses/443855973673754624</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code and bypass a sandbox protection mechanism via unspecified vectors, as demonstrated by VUPEN during a Pwn2Own competition at CanSecWest 2014.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1764">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1764</vuln:cve-id>
    <vuln:published-datetime>2014-04-27T06:55:03.233-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T12:26:37.700-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T12:26:37.670-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/" xml:lang="en">http://www.pwn2own.com/2014/03/pwn2own-results-for-wednesday-day-one/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://twitter.com/thezdi/statuses/443855973673754624" xml:lang="en">http://twitter.com/thezdi/statuses/443855973673754624</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code and bypass a sandbox protection mechanism by leveraging "object confusion" in a broker process, as demonstrated by VUPEN during a Pwn2Own competition at CanSecWest 2014.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1765">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1765</vuln:cve-id>
    <vuln:published-datetime>2014-04-27T06:55:03.247-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T12:34:52.230-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T12:34:52.183-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.pwn2own.com/2014/03/pwn2own-results-thursday-day-two/" xml:lang="en">http://www.pwn2own.com/2014/03/pwn2own-results-thursday-day-two/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://twitter.com/thezdi/statuses/444216845734666240" xml:lang="en">http://twitter.com/thezdi/statuses/444216845734666240</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple use-after-free vulnerabilities in Microsoft Internet Explorer 11 allow remote attackers to execute arbitrary code via unspecified vectors, as demonstrated by Sebastian Apelt and Andreas Schmidt during a Pwn2Own competition at CanSecWest 2014.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1766">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_8.1:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:microsoft:windows_8.1:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1766</vuln:cve-id>
    <vuln:published-datetime>2014-04-27T06:55:03.280-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T12:40:57.350-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.2</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T12:40:57.303-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.pwn2own.com/2014/03/pwn2own-results-thursday-day-two/" xml:lang="en">http://www.pwn2own.com/2014/03/pwn2own-results-thursday-day-two/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://twitter.com/thezdi/statuses/444216845734666240" xml:lang="en">http://twitter.com/thezdi/statuses/444216845734666240</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the kernel in Microsoft Windows 8.1 allows local users to gain privileges via unknown vectors, as demonstrated by Sebastian Apelt and Andreas Schmidt during a Pwn2Own competition at CanSecWest 2014.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1776">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:7"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:6"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:11:-"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:10"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:9"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:internet_explorer:8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:internet_explorer:8</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:7</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:9</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:11:-</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:6</vuln:product>
      <vuln:product>cpe:/a:microsoft:internet_explorer:10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1776</vuln:cve-id>
    <vuln:published-datetime>2014-04-27T06:55:03.340-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T12:53:15.060-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T12:53:15.013-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://technet.microsoft.com/library/security/2963983" xml:lang="en">https://technet.microsoft.com/library/security/2963983</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.fireeye.com/blog/uncategorized/2014/04/new-zero-day-exploit-targeting-internet-explorer-versions-9-through-11-identified-in-targeted-attacks.html" xml:lang="en">http://www.fireeye.com/blog/uncategorized/2014/04/new-zero-day-exploit-targeting-internet-explorer-versions-9-through-11-identified-in-targeted-attacks.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in VGX.DLL in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, as exploited in the wild in April 2014.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1826">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ithoughts:ithoughtshd:4.19::~~~iphone_os~ipad~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ithoughts:ithoughtshd:4.19::~~~iphone_os~ipad~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1826</vuln:cve-id>
    <vuln:published-datetime>2014-03-26T06:55:05.240-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T14:11:18.247-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T14:11:14.513-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.madirish.net/559" xml:lang="en">http://www.madirish.net/559</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the iThoughtsHD app 4.19 for iOS on iPad devices, when the WiFi Transfer feature is used, allows remote attackers to inject arbitrary web script or HTML via a crafted map name.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1827">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ithoughts:ithoughtshd:4.19::~~~iphone_os~ipad~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ithoughts:ithoughtshd:4.19::~~~iphone_os~ipad~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1827</vuln:cve-id>
    <vuln:published-datetime>2014-03-26T06:55:05.257-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T14:14:10.253-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T14:14:10.207-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.madirish.net/559" xml:lang="en">http://www.madirish.net/559</vuln:reference>
    </vuln:references>
    <vuln:summary>The iThoughtsHD app 4.19 for iOS on iPad devices, when the WiFi Transfer feature is used, allows remote attackers to upload arbitrary files by placing a %00 sequence after a dangerous extension, as demonstrated by a .html%00.txt file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1828">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ithoughts:ithoughtshd:4.19::~~~iphone_os~ipad~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ithoughts:ithoughtshd:4.19::~~~iphone_os~ipad~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1828</vuln:cve-id>
    <vuln:published-datetime>2014-03-26T06:55:05.270-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T14:18:46.123-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T14:18:43.937-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.madirish.net/559" xml:lang="en">http://www.madirish.net/559</vuln:reference>
    </vuln:references>
    <vuln:summary>The iThoughts web server in the iThoughtsHD app 4.19 for iOS on iPad devices allows remote attackers to cause a denial of service (disk consumption) by uploading a large file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1833">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:devscripts_devel_team:devscripts:2.14.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:devscripts_devel_team:devscripts:2.14.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1833</vuln:cve-id>
    <vuln:published-datetime>2014-02-05T13:55:06.363-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:46.140-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-06T11:28:27.337-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1059947" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1059947</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65260" xml:lang="en">65260</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/31/7" xml:lang="en">[oss-security] 20140131 CVE request: uupdate (devscripts) directory traversal</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/01/31/11" xml:lang="en">[oss-security] 20140131 Re: CVE request: uupdate (devscripts) directory traversal</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102748" xml:lang="en">102748</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=737160" xml:lang="en">http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=737160</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in uupdate in devscripts 2.14.1 allows remote attackers to modify arbitrary files via a crafted .orig.tar file, related to a symlink.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1837">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:stackideas:komento:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:stackideas:komento:1.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:stackideas:komento:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:stackideas:komento:1.7.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:stackideas:komento:1.7.3</vuln:product>
      <vuln:product>cpe:/a:stackideas:komento:1.7.2</vuln:product>
      <vuln:product>cpe:/a:stackideas:komento:1.7.1</vuln:product>
      <vuln:product>cpe:/a:stackideas:komento:1.7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1837</vuln:cve-id>
    <vuln:published-datetime>2014-01-30T14:55:03.333-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:46.217-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-01-31T12:01:37.787-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90974" xml:lang="en">komento-joomla-cve20141837-xss(90974)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65173" xml:lang="en">65173</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://stackideas.com/downloads/changelog/komento" xml:lang="en">http://stackideas.com/downloads/changelog/komento</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56577" xml:lang="en">56577</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102563" xml:lang="en">102563</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the StackIdeas Komento (com_komento) component before 1.7.4 for Joomla! allows remote attackers to inject arbitrary web script or HTML via vectors related to "checking new comments."</vuln:summary>
  </entry>
  <entry id="CVE-2014-1838">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:novell:opensuse:12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:novell:opensuse:13.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:logilab:logilab-common:0.60.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:novell:opensuse:12.3</vuln:product>
      <vuln:product>cpe:/o:novell:opensuse:13.1</vuln:product>
      <vuln:product>cpe:/a:logilab:logilab-common:0.60.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1838</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T15:37:04.833-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T14:38:15.277-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.4</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T14:38:13.200-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-59"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=737051" xml:lang="en">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=737051</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.logilab.org/ticket/207561" xml:lang="en">http://www.logilab.org/ticket/207561</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57209" xml:lang="en">57209</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00085.html" xml:lang="en">openSUSE-SU-2014:0306</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://comments.gmane.org/gmane.comp.security.oss.general/11986" xml:lang="en">[oss-security] 20140131 CVE request: temp file issues in python's logilab-common module</vuln:reference>
    </vuln:references>
    <vuln:summary>The (1) extract_keys_from_pdf and (2) fill_pdf functions in pdf_ext.py in logilab-commons before 0.61.0 allows local users to overwrite arbitrary files and possibly have other unspecified impact via a symlink attack on /tmp/toto.fdf.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1839">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:novell:opensuse:12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:novell:opensuse:13.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:logilab:logilab-common:0.60.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:novell:opensuse:12.3</vuln:product>
      <vuln:product>cpe:/o:novell:opensuse:13.1</vuln:product>
      <vuln:product>cpe:/a:logilab:logilab-common:0.60.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1839</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T15:37:04.850-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T14:43:00.410-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.4</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T14:43:00.253-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=737051" xml:lang="en">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=737051</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.logilab.org/ticket/207562" xml:lang="en">http://www.logilab.org/ticket/207562</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57209" xml:lang="en">57209</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00085.html" xml:lang="en">openSUSE-SU-2014:0306</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://comments.gmane.org/gmane.comp.security.oss.general/11986" xml:lang="en">[oss-security] 20140131 CVE request: temp file issues in python's logilab-common module</vuln:reference>
    </vuln:references>
    <vuln:summary>The Execute class in shellutils in logilab-commons before 0.61.0 uses tempfile.mktemp, which allows local users to have an unspecified impact by pre-creating the temporary file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1840">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mybb:mybb:1.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mybb:mybb:1.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mybb:mybb:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mybb:mybb:1.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mybb:mybb:1.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mybb:mybb:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mybb:mybb:1.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mybb:mybb:1.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mybb:mybb:1.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mybb:mybb:1.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mybb:mybb:1.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mybb:mybb:1.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mybb:mybb:1.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mybb:mybb:1.6.6</vuln:product>
      <vuln:product>cpe:/a:mybb:mybb:1.6.7</vuln:product>
      <vuln:product>cpe:/a:mybb:mybb:1.6.5</vuln:product>
      <vuln:product>cpe:/a:mybb:mybb:1.6.8</vuln:product>
      <vuln:product>cpe:/a:mybb:mybb:1.6.9</vuln:product>
      <vuln:product>cpe:/a:mybb:mybb:1.6.11</vuln:product>
      <vuln:product>cpe:/a:mybb:mybb:1.6.12</vuln:product>
      <vuln:product>cpe:/a:mybb:mybb:1.6.10</vuln:product>
      <vuln:product>cpe:/a:mybb:mybb:1.6.0</vuln:product>
      <vuln:product>cpe:/a:mybb:mybb:1.6.1</vuln:product>
      <vuln:product>cpe:/a:mybb:mybb:1.6.2</vuln:product>
      <vuln:product>cpe:/a:mybb:mybb:1.6.3</vuln:product>
      <vuln:product>cpe:/a:mybb:mybb:1.6.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1840</vuln:cve-id>
    <vuln:published-datetime>2014-03-03T11:55:04.320-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-04T12:36:10.193-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-04T12:36:10.007-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125038/MyBB-1.6.12-POST-Cross-Site-Scripting.html" xml:lang="en">http://packetstormsecurity.com/files/125038/MyBB-1.6.12-POST-Cross-Site-Scripting.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://osandamalith.wordpress.com/2014/02/02/mybb-1-6-12-post-xss-0day/" xml:lang="en">http://osandamalith.wordpress.com/2014/02/02/mybb-1-6-12-post-xss-0day/</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in Upload/search.php in MyBB 1.6.12 and earlier allows remote attackers to inject arbitrary web script or HTML via the keywords parameter in a do_search action, which is not properly handled in a forced SQL error message.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1841">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:southrivertech:titan_ftp_server:10.40"/>
        <cpe-lang:fact-ref name="cpe:/a:southrivertech:titan_ftp_server:10.30"/>
        <cpe-lang:fact-ref name="cpe:/a:southrivertech:titan_ftp_server:10.0.1733"/>
        <cpe-lang:fact-ref name="cpe:/a:southrivertech:titan_ftp_server:10.01.1740"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:southrivertech:titan_ftp_server:10.01.1740</vuln:product>
      <vuln:product>cpe:/a:southrivertech:titan_ftp_server:10.0.1733</vuln:product>
      <vuln:product>cpe:/a:southrivertech:titan_ftp_server:10.40</vuln:product>
      <vuln:product>cpe:/a:southrivertech:titan_ftp_server:10.30</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1841</vuln:cve-id>
    <vuln:published-datetime>2014-04-29T06:37:03.763-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T11:23:07.387-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T11:23:07.323-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/fulldisclosure/2014-02/0092.html" xml:lang="en">20140210 Titan FTP Server Directory Traversal Vulnerabilities - [CVE-2014-1841 / CVE-2014-1842 / CVE-2014-1843]</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the web interface in Titan FTP Server before 10.40 build 1829 allows remote attackers to copy an arbitrary user's home folder via a Move action with a .. (dot dot) in the src parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1842">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:southrivertech:titan_ftp_server:10.40"/>
        <cpe-lang:fact-ref name="cpe:/a:southrivertech:titan_ftp_server:10.30"/>
        <cpe-lang:fact-ref name="cpe:/a:southrivertech:titan_ftp_server:10.0.1733"/>
        <cpe-lang:fact-ref name="cpe:/a:southrivertech:titan_ftp_server:10.01.1740"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:southrivertech:titan_ftp_server:10.01.1740</vuln:product>
      <vuln:product>cpe:/a:southrivertech:titan_ftp_server:10.0.1733</vuln:product>
      <vuln:product>cpe:/a:southrivertech:titan_ftp_server:10.40</vuln:product>
      <vuln:product>cpe:/a:southrivertech:titan_ftp_server:10.30</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1842</vuln:cve-id>
    <vuln:published-datetime>2014-04-29T06:37:03.780-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T11:24:52.327-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T11:24:52.280-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/fulldisclosure/2014-02/0092.html" xml:lang="en">20140210 Titan FTP Server Directory Traversal Vulnerabilities - [CVE-2014-1841 / CVE-2014-1842 / CVE-2014-1843]</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the web interface in Titan FTP Server before 10.40 build 1829 allows remote attackers to list all usernames via a Go action with a .. (dot dot) in the search-bar value.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1843">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:southrivertech:titan_ftp_server:10.40"/>
        <cpe-lang:fact-ref name="cpe:/a:southrivertech:titan_ftp_server:10.30"/>
        <cpe-lang:fact-ref name="cpe:/a:southrivertech:titan_ftp_server:10.0.1733"/>
        <cpe-lang:fact-ref name="cpe:/a:southrivertech:titan_ftp_server:10.01.1740"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:southrivertech:titan_ftp_server:10.01.1740</vuln:product>
      <vuln:product>cpe:/a:southrivertech:titan_ftp_server:10.0.1733</vuln:product>
      <vuln:product>cpe:/a:southrivertech:titan_ftp_server:10.40</vuln:product>
      <vuln:product>cpe:/a:southrivertech:titan_ftp_server:10.30</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1843</vuln:cve-id>
    <vuln:published-datetime>2014-04-29T06:37:03.810-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T11:34:23.800-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T11:34:23.737-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/fulldisclosure/2014-02/0092.html" xml:lang="en">20140210 Titan FTP Server Directory Traversal Vulnerabilities - [CVE-2014-1841 / CVE-2014-1842 / CVE-2014-1843]</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the web interface in Titan FTP Server before 10.40 build 1829 allows remote attackers to obtain the property information of an arbitrary home folder via a Properties action with a .. (dot dot) in the src parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1854">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adrotateplugin:adrotate:3.9.::~pro~wordpress~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:adrotateplugin:adrotate:3.9.::~free~wordpress~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:adrotateplugin:adrotate:3.9.5::~pro~wordpress~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:adrotateplugin:adrotate:3.9.4::~pro~wordpress~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:adrotateplugin:adrotate:3.9.4::~free~wordpress~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:adrotateplugin:adrotate:3.9.3::~pro~wordpress~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:adrotateplugin:adrotate:3.9.3::~free~wordpress~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:adrotateplugin:adrotate:3.9.2::~pro~wordpress~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:adrotateplugin:adrotate:3.9.2::~free~wordpress~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:adrotateplugin:adrotate:3.9.1::~pro~wordpress~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:adrotateplugin:adrotate:3.9.1::~free~wordpress~~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adrotateplugin:adrotate:3.9.4::~free~wordpress~~~</vuln:product>
      <vuln:product>cpe:/a:adrotateplugin:adrotate:3.9.4::~pro~wordpress~~~</vuln:product>
      <vuln:product>cpe:/a:adrotateplugin:adrotate:3.9.3::~free~wordpress~~~</vuln:product>
      <vuln:product>cpe:/a:adrotateplugin:adrotate:3.9.5::~pro~wordpress~~~</vuln:product>
      <vuln:product>cpe:/a:adrotateplugin:adrotate:3.9.2::~free~wordpress~~~</vuln:product>
      <vuln:product>cpe:/a:adrotateplugin:adrotate:3.9.1::~free~wordpress~~~</vuln:product>
      <vuln:product>cpe:/a:adrotateplugin:adrotate:3.9.1::~pro~wordpress~~~</vuln:product>
      <vuln:product>cpe:/a:adrotateplugin:adrotate:3.9.::~free~wordpress~~~</vuln:product>
      <vuln:product>cpe:/a:adrotateplugin:adrotate:3.9.2::~pro~wordpress~~~</vuln:product>
      <vuln:product>cpe:/a:adrotateplugin:adrotate:3.9.3::~pro~wordpress~~~</vuln:product>
      <vuln:product>cpe:/a:adrotateplugin:adrotate:3.9.::~pro~wordpress~~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1854</vuln:cve-id>
    <vuln:published-datetime>2014-02-27T10:55:15.623-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T15:42:45.240-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T06:47:43.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.htbridge.com/advisory/HTB23201" xml:lang="en">https://www.htbridge.com/advisory/HTB23201</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91253" xml:lang="en">adrotate-track-sql-injection(91253)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65709" xml:lang="en">65709</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531176/100/0/threaded" xml:lang="en">20140220 SQL Injection in AdRotate</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/31834" xml:lang="en">31834</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.adrotateplugin.com/2014/01/adrotate-pro-3-9-6-and-adrotate-free-3-9-5" xml:lang="en">http://www.adrotateplugin.com/2014/01/adrotate-pro-3-9-6-and-adrotate-free-3-9-5</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57079" xml:lang="en">57079</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in library/clicktracker.php in the AdRotate Pro plugin 3.9 through 3.9.5 and AdRotate Free plugin 3.9 through 3.9.4 for WordPress allows remote attackers to execute arbitrary SQL commands via the track parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1861">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:jetroplatforms:jetro_cockpit_secure_browsing:4.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:jetroplatforms:jetro_cockpit_secure_browsing:4.3.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:jetroplatforms:jetro_cockpit_secure_browsing:4.3.1</vuln:product>
      <vuln:product>cpe:/a:jetroplatforms:jetro_cockpit_secure_browsing:4.3.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1861</vuln:cve-id>
    <vuln:published-datetime>2014-02-18T06:55:16.603-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-20T21:04:47.563-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T14:48:08.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://blog.quaji.com/2014/02/remote-code-execution-on-all-enterprise.html" xml:lang="en">http://blog.quaji.com/2014/02/remote-code-execution-on-all-enterprise.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-02/0075.html" xml:lang="en">20140217 Jetro Cockpit Secure Browsing vulnerability - Client missing input validation allowing RCE</vuln:reference>
    </vuln:references>
    <vuln:summary>The client in Jetro COCKPIT Secure Browsing (JCSB) 4.3.1 and 4.3.3 does not validate the FileName element in an RDP_FILE_TRANSFER document, which allows remote JCSB servers to execute arbitrary programs by providing a .EXE extension.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1869">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:zeroclipboard_project:zeroclipboard:1.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.0.5</vuln:product>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.3.0</vuln:product>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.0.7</vuln:product>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.3.1</vuln:product>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.1.1</vuln:product>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.1.0</vuln:product>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.0.8</vuln:product>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.2.0</vuln:product>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.1.7</vuln:product>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.2.2</vuln:product>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.2.3</vuln:product>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.1.2</vuln:product>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.1.3</vuln:product>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.1.4</vuln:product>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.1.5</vuln:product>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.2.1</vuln:product>
      <vuln:product>cpe:/a:zeroclipboard_project:zeroclipboard:1.1.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1869</vuln:cve-id>
    <vuln:published-datetime>2014-02-07T19:55:06.207-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:46.390-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-10T12:33:51.373-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/zeroclipboard/zeroclipboard/releases/tag/v1.3.2" xml:lang="en">https://github.com/zeroclipboard/zeroclipboard/releases/tag/v1.3.2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/zeroclipboard/zeroclipboard/pull/335" xml:lang="en">https://github.com/zeroclipboard/zeroclipboard/pull/335</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://github.com/zeroclipboard/zeroclipboard/commit/2f9eb9750a433965572d047e24b0fc78fd1415ca" xml:lang="en">https://github.com/zeroclipboard/zeroclipboard/commit/2f9eb9750a433965572d047e24b0fc78fd1415ca</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91085" xml:lang="en">zeroclipboard-cve20141869-xss(91085)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65484" xml:lang="en">65484</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56821" xml:lang="en">56821</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in ZeroClipboard.swf in ZeroClipboard before 1.3.2, as maintained by Jon Rohan and James M. Greene, allow remote attackers to inject arbitrary web script or HTML via vectors related to certain SWF query parameters (aka loaderInfo.parameters).</vuln:summary>
  </entry>
  <entry id="CVE-2014-1870">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:18.00"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:15.00:next"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.14"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.13"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.12"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.11"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.10:beta"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.10"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.02"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.01"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.00:beta"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.00"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.67"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.66"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.65"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.64"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.62"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.61"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.60:beta"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.60"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.52.1100"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.52"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.51"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.50:beta"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.50"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.11"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.10:beta"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.10"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.01"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.00:beta"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:11.00"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.63"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.62"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.61"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.60:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.60:alpha"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.60"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.54"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.53:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.53:b"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.53"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.52:beta2"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.52:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.52"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.51"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.50:beta2"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.50:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.50"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.20:alpha"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.11"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.10:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.10"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.01"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.00:beta3"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.00:beta2"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.00:beta1"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.00:alpha"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:10.00"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:1.00"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:17.00"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:16.00"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:15.00"/>
          <cpe-lang:fact-ref name="cpe:/a:opera:opera_browser:12.15"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:opera:opera_browser:11.64</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.65</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.66</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.67</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.00</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.02</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.01</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.60:beta1</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:16.00</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.10</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.00</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.11</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.61</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.60</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.62</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.11</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.01</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.10</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.13</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.12</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.00:beta2</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.00:beta</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.00:beta3</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.00:beta1</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:18.00</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.01</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.00</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.00:alpha</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:1.00</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.61</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:15.00</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.62</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.60:alpha</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.60</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:15.00:next</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.10:beta</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.10:beta1</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.52:beta2</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:17.00</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.52:beta1</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.50:beta</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.53:beta1</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.50:beta2</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.14</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.15</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.52.1100</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.00:beta</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.53:b</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.63</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:12.10:beta</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.50</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.51</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.60:beta</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.50:beta1</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.20:alpha</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.10</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.11</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.52</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.51</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:11.50</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.53</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.52</vuln:product>
      <vuln:product>cpe:/a:opera:opera_browser:10.54</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1870</vuln:cve-id>
    <vuln:published-datetime>2014-02-06T18:55:04.057-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-07T13:14:02.387-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-07T13:14:01.573-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://blogs.opera.com/security/2014/01/security-changes-features-opera-19/" xml:lang="en">http://blogs.opera.com/security/2014/01/security-changes-features-opera-19/</vuln:reference>
    </vuln:references>
    <vuln:summary>Opera before 19 on Mac OS X allows user-assisted remote attackers to spoof the address bar via vectors involving a drag-and-drop operation.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1874">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1874</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T01:18:54.587-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-16T00:45:30.847-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.4</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T13:04:35.693-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/2172fa709ab32ca60e86179dc67d0857be8e2c98" xml:lang="en">https://github.com/torvalds/linux/commit/2172fa709ab32ca60e86179dc67d0857be8e2c98</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=2172fa709ab32ca60e86179dc67d0857be8e2c98" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=2172fa709ab32ca60e86179dc67d0857be8e2c98</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1062356" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1062356</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2141-1" xml:lang="en">USN-2141-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2140-1" xml:lang="en">USN-2140-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2139-1" xml:lang="en">USN-2139-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2138-1" xml:lang="en">USN-2138-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2137-1" xml:lang="en">USN-2137-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2136-1" xml:lang="en">USN-2136-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2135-1" xml:lang="en">USN-2135-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2134-1" xml:lang="en">USN-2134-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2133-1" xml:lang="en">USN-2133-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2129-1" xml:lang="en">USN-2129-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2128-1" xml:lang="en">USN-2128-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/07/2" xml:lang="en">[oss-security] 20140206 Re: CVE Request: Linux kernel: SELinux local DoS</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.4" xml:lang="en">http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.4</vuln:reference>
    </vuln:references>
    <vuln:summary>The security_context_to_sid_core function in security/selinux/ss/services.c in the Linux kernel before 3.13.4 allows local users to cause a denial of service (system crash) by leveraging the CAP_MAC_ADMIN capability to set a zero-length security context.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1876">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:openjdk:1.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:openjdk:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:openjdk:1.6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:openjdk:1.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:openjdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:openjdk:1.7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1876</vuln:cve-id>
    <vuln:published-datetime>2014-02-10T18:55:05.103-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:00.503-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.4</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-11T10:30:52.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-59"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1060907" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1060907</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/285" xml:lang="en">[oss-security] 20140207 Re: CVE request and heads-up on insecure temp file handling in unpack200 (OpenJDK, Oracle Java)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/242" xml:lang="en">[oss-security] 20140203 CVE request and heads-up on insecure temp file handling in unpack200 (OpenJDK, Oracle Java)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102808" xml:lang="en">102808</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=737562" xml:lang="en">http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=737562</vuln:reference>
    </vuln:references>
    <vuln:summary>The unpacker::redirect_stdio function in unpack.cpp in unpack200 in OpenJDK 6, 7, and 8; Oracle Java SE 5.0u61, 6u71, 7u51, and 8; JRockit R27.8.1 and R28.3.1; and Java SE Embedded 7u51 does not securely create temporary files when a log file cannot be opened, which allows local users to overwrite arbitrary files via a symlink attack on /tmp/unpack.log.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1877">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:dokeos_project:dokeos:2.1.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:dokeos_project:dokeos:2.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1877</vuln:cve-id>
    <vuln:published-datetime>2014-03-13T10:55:05.173-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-13T14:07:20.860-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-13T14:07:20.813-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91295" xml:lang="en">dokeos-cve20141877-xss(91295)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.xchg.info/?p=381" xml:lang="en">http://www.xchg.info/?p=381</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/286" xml:lang="en">[oss-security] 20140207 Re: Dokeos 2.1.1 Multiple Stored XSS Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/258" xml:lang="en">[oss-security] 20140206 Dokeos 2.1.1 Multiple Stored XSS Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in Dokeos 2.1.1 allow remote attackers to inject arbitrary web script or HTML via the (1) Phone, (2) Street, (3) Address line, (4) Zip code, or (5) City field to main/auth/profile.php; (6) Subject field to main/social/groups.php; or (7) Message body field to main/messages/view_message.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1878">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:nagios:nagios:4.0.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.9.4"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:nagios:nagios:4.0.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:nagios:nagios:4.0.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:nagios:nagios:4.0.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:nagios:nagios:4.0.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:nagios:nagios:4.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:nagios:nagios:4.0.0:beta3</vuln:product>
      <vuln:product>cpe:/a:nagios:nagios:4.0.0:beta1</vuln:product>
      <vuln:product>cpe:/a:nagios:nagios:4.0.0:beta2</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.8.2</vuln:product>
      <vuln:product>cpe:/a:nagios:nagios:4.0.2</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.9.0</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.9.2</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.9.3</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.10.0</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.9.4</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.10.1</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.8.3</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.8.4</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.8.5</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.9.1</vuln:product>
      <vuln:product>cpe:/a:nagios:nagios:4.0.3:rc1</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.10.2</vuln:product>
      <vuln:product>cpe:/a:nagios:nagios:4.0.0:beta4</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.8.0</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.8.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1878</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T10:13:04.063-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-28T13:27:24.133-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T13:27:24.007-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://dev.icinga.org/issues/5434" xml:lang="en">https://dev.icinga.org/issues/5434</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.icinga.org/2014/02/11/bugfix-releases-1-10-3-1-9-5-1-8-6" xml:lang="en">https://www.icinga.org/2014/02/11/bugfix-releases-1-10-3-1-9-5-1-8-6</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1066578" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1066578</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65605" xml:lang="en">65605</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57024" xml:lang="en">57024</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in the cmd_submitf function in cgi/cmd.c in Nagios Core, possibly 4.0.3rc1 and earlier, and Icinga before 1.8.6, 1.9 before 1.9.5, and 1.10 before 1.10.3 allows remote attackers to cause a denial of service (segmentation fault) via a long message to cmd.cgi.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1879">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.0.6:a"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.2.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.2.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.2.9.4:b"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.2.9.4:c"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.2.9.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:1.3:alpha"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.9.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.9.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:2.11.9.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.0.0:alpha"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.0.0:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.0.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.0.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.1.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.1.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.1.2:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.1.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.1.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.1.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.1.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.1.5:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.2.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.2.2:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.3.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.3.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.3.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.4.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.5.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.5.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.5.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.5.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.5.7:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.5.8:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.5.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:3.5.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.0.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.0.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:phpmyadmin:phpmyadmin:4.0.4.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.0.3</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.0.4</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.0.5</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.5.7</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.5.8</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.5.4</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.5.5</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.5.6</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.2.9.3</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.0.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.5.3.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.2.9.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.2.9.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.7.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.7.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.7.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.1.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.2.9.5</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.0.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.3.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.1.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.0.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.1.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.6.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.0.7</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.5.2.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.0.6</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.5.2.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.5.2.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.0.8</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.2.8</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.7.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.2.5</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.2.4</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.10.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.2.7</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.1.1:rc1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.10.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.2.6</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.5.8.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.3.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.3.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.3.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.3:alpha</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.2.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.2.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.2.3</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.3.10.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.3.9.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.3.1.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.3.9.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.3.9.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.3.8.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.3.0.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.8.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.4.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.9.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.8.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.0.1:rc1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.1.5:rc1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.1.2:rc1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.5.8.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.1.3:rc1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.1.4:rc2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.1.3</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.1.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.1.5</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.0.0:rc3</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.1.4</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.1.6</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.2.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.0.7</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.1.3.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.0.4.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.0.4</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.1.3.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.0.3</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.0.6</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.0.5</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.5.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.0.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.0.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.0.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.0.6:a</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.3</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.2.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.2.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.4.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.1.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.1.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.1.0:beta1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.0.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.1.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.1.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.1.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.0.1.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.1.5</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.1.4</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.0.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.1.3</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.0.4.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.2.9</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.2.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.0.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.3.5.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.3.5.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.2.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.2.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.5.8:rc1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.5.7:rc1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.2.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.1.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.3.4.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.10.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.6.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.2.2:rc1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.10.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.10.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.0.0:alpha</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.2.0:beta1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.2.9.4:c</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.0.9</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:1.2.9.4:b</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:4.0.8</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.5.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.5.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.3.8</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.5.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.3.7</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.3.6</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.9.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.9.1</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.4.11</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.5.0.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.0.0:beta</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.5.1.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.9.5</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.9.4</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.9.3</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.9.2</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:2.11.9.6</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.3.2.0</vuln:product>
      <vuln:product>cpe:/a:phpmyadmin:phpmyadmin:3.3.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1879</vuln:cve-id>
    <vuln:published-datetime>2014-02-20T10:27:09.547-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-16T00:45:31.223-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-20T13:55:15.627-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/phpmyadmin/phpmyadmin/commit/968d5d5f486820bfa30af046f063b9f23304e14a" xml:lang="en">https://github.com/phpmyadmin/phpmyadmin/commit/968d5d5f486820bfa30af046f063b9f23304e14a</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.phpmyadmin.net/home_page/security/PMASA-2014-1.php" xml:lang="en">http://www.phpmyadmin.net/home_page/security/PMASA-2014-1.php</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00017.html" xml:lang="en">openSUSE-SU-2014:0344</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in import.php in phpMyAdmin before 4.1.7 allows remote authenticated users to inject arbitrary web script or HTML via a crafted filename in an import action.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1881">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.1.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.3.0:rc1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.4.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.5.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.6.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.7.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.9.0:rc1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:phonegap:2.4.0:rc1</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.1.0</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.0.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.7.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.6.0:rc1</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.5.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.1.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.3.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.3.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.7.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.0.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.3.0:rc2</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.3.0</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.1.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.6.0</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.3.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.9.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.2.0</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.2.0</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.9.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.5.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.4.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.8.1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.8.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1881</vuln:cve-id>
    <vuln:published-datetime>2014-03-02T23:50:46.267-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T15:39:37.103-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T10:11:20.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://seclists.org/bugtraq/2014/Jan/96" xml:lang="en">20140124 Security Vulnerabilities in Apache Cordova / PhoneGap</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.internetsociety.org/ndss2014/programme#session3" xml:lang="en">http://www.internetsociety.org/ndss2014/programme#session3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf" xml:lang="en">http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124954/apachecordovaphonegap-bypass.txt" xml:lang="en">http://packetstormsecurity.com/files/124954/apachecordovaphonegap-bypass.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/07/9" xml:lang="en">[oss-security] 20140207 Re: CVE request: multiple issues in Apache Cordova/PhoneGap</vuln:reference>
    </vuln:references>
    <vuln:summary>Apache Cordova 3.3.0 and earlier and Adobe PhoneGap 2.9.0 and earlier allow remote attackers to bypass intended device-resource restrictions of an event-based bridge via a crafted library clone that leverages IFRAME script execution and waits a certain amount of time for an OnJsPrompt handler return value as an alternative to correct synchronization.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1882">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.4.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.5.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.6.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.7.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.9.0:rc1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.1.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.3.0:rc1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apache:cordova:3.3.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.4.0:rc1</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.1.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.6.0</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.1.0</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.3.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.9.0</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.0.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.2.0</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.2.0</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.7.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.6.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.9.0:rc1</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.5.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.5.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.4.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.1.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.3.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.8.1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.3.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.8.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.7.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.0.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.3.0:rc2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1882</vuln:cve-id>
    <vuln:published-datetime>2014-03-02T23:50:46.283-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T15:26:49.287-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T10:15:05.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.internetsociety.org/ndss2014/programme#session3" xml:lang="en">http://www.internetsociety.org/ndss2014/programme#session3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf" xml:lang="en">http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://seclists.org/bugtraq/2014/Jan/96" xml:lang="en">20140124 Security Vulnerabilities in Apache Cordova / PhoneGap</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124954/apachecordovaphonegap-bypass.txt" xml:lang="en">http://packetstormsecurity.com/files/124954/apachecordovaphonegap-bypass.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/07/9" xml:lang="en">[oss-security] 20140207 Re: CVE request: multiple issues in Apache Cordova/PhoneGap</vuln:reference>
    </vuln:references>
    <vuln:summary>Apache Cordova 3.3.0 and earlier and Adobe PhoneGap 2.9.0 and earlier allow remote attackers to bypass intended device-resource restrictions of an event-based bridge via a crafted library clone that leverages IFRAME script execution and directly accesses bridge JavaScript objects, as demonstrated by certain cordova.require calls.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1883">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.4.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.5.0:rc1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:phonegap:2.4.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.2.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.5.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.5.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.4.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.1.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.3.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.3.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.0.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.3.0:rc2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1883</vuln:cve-id>
    <vuln:published-datetime>2014-03-02T23:50:46.313-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T15:32:03.437-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T10:28:00.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://seclists.org/bugtraq/2014/Jan/96" xml:lang="en">20140124 Security Vulnerabilities in Apache Cordova / PhoneGap</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://github.com/phonegap/phonegap/blob/2.6.0/changelog" xml:lang="en">https://github.com/phonegap/phonegap/blob/2.6.0/changelog</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.internetsociety.org/ndss2014/programme#session3" xml:lang="en">http://www.internetsociety.org/ndss2014/programme#session3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf" xml:lang="en">http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124954/apachecordovaphonegap-bypass.txt" xml:lang="en">http://packetstormsecurity.com/files/124954/apachecordovaphonegap-bypass.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/07/9" xml:lang="en">[oss-security] 20140207 Re: CVE request: multiple issues in Apache Cordova/PhoneGap</vuln:reference>
    </vuln:references>
    <vuln:summary>Adobe PhoneGap before 2.6.0 on Android uses the shouldOverrideUrlLoading callback instead of the proper shouldInterceptRequest callback, which allows remote attackers to bypass intended device-resource restrictions via content that is accessed (1) in an IFRAME element or (2) with the XMLHttpRequest method by a crafted application.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1884">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.0.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.1.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.2.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.3.0"/>
          <cpe-lang:fact-ref name="cpe:/a:apache:cordova:3.3.0:rc1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_phone:8"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_phone:7"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.0.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0:rc2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0:rc2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.4.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.4.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.5.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.5.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.6.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.6.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.7.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.7.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.8.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.8.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.9.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.9.0:rc1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_phone:8"/>
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows_phone:7"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:adobe:phonegap:2.4.0:rc1</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.1.0</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.0.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.7.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.6.0:rc1</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.5.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.1.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.3.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.3.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.7.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.0.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.3.0:rc2</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.3.0</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.1.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.6.0</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.3.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.9.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.2.0</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.2.0</vuln:product>
      <vuln:product>cpe:/a:apache:cordova:3.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.9.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.5.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.4.0</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.8.1</vuln:product>
      <vuln:product>cpe:/a:adobe:phonegap:2.8.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1884</vuln:cve-id>
    <vuln:published-datetime>2014-03-02T23:50:46.343-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T15:37:54.633-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T10:26:41.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.internetsociety.org/ndss2014/programme#session3" xml:lang="en">http://www.internetsociety.org/ndss2014/programme#session3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf" xml:lang="en">http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://seclists.org/bugtraq/2014/Jan/96" xml:lang="en">20140124 Security Vulnerabilities in Apache Cordova / PhoneGap</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124954/apachecordovaphonegap-bypass.txt" xml:lang="en">http://packetstormsecurity.com/files/124954/apachecordovaphonegap-bypass.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/07/9" xml:lang="en">[oss-security] 20140207 Re: CVE request: multiple issues in Apache Cordova/PhoneGap</vuln:reference>
    </vuln:references>
    <vuln:summary>Apache Cordova 3.3.0 and earlier and Adobe PhoneGap 2.9.0 and earlier on Windows Phone 7 and 8 do not properly restrict navigation events, which allows remote attackers to bypass intended device-resource restrictions via content that is accessed (1) in an IFRAME element or (2) with the XMLHttpRequest method by a crafted application.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1885">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:hsgroup:forzearmate:-::~~~android~~"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.9.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.9.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.8.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.8.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.7.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.7.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.6.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.6.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.5.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.5.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.4.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.4.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0:rc2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0:rc2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.0.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.0.0"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:hsgroup:forzearmate:-::~~~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1885</vuln:cve-id>
    <vuln:published-datetime>2014-03-02T23:50:46.360-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T15:01:54.897-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-05T13:04:14.440-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.internetsociety.org/ndss2014/programme#session3" xml:lang="en">http://www.internetsociety.org/ndss2014/programme#session3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf" xml:lang="en">http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/07/9" xml:lang="en">[oss-security] 20140207 Re: CVE request: multiple issues in Apache Cordova/PhoneGap</vuln:reference>
    </vuln:references>
    <vuln:summary>The ForzeArmate application for Android, when Adobe PhoneGap 2.9.0 or earlier is used, allows remote attackers to execute arbitrary JavaScript code, and consequently obtain write access to external-storage resources, by leveraging control over any Google syndication advertising domain.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1886">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:edinburghtour:edinburgh_by_bus:-::~~~android~~"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.9.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.9.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.8.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.8.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.7.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.7.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.6.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.6.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.5.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.5.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.4.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.4.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0:rc2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0:rc2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.0.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.0.0"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:edinburghtour:edinburgh_by_bus:-::~~~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1886</vuln:cve-id>
    <vuln:published-datetime>2014-03-02T23:50:46.390-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T15:02:59.853-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-05T08:00:13.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.internetsociety.org/ndss2014/programme#session3" xml:lang="en">http://www.internetsociety.org/ndss2014/programme#session3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf" xml:lang="en">http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/07/9" xml:lang="en">[oss-security] 20140207 Re: CVE request: multiple issues in Apache Cordova/PhoneGap</vuln:reference>
    </vuln:references>
    <vuln:summary>The Edinburgh by Bus application for Android, when Adobe PhoneGap 2.9.0 or earlier is used, allows remote attackers to execute arbitrary JavaScript code, and consequently access external-storage resources, by leveraging control over one of a number of "obscure Eastern European dating sites."</vuln:summary>
  </entry>
  <entry id="CVE-2014-1887">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:drinkedin:drinkedin_barfinder:-::~~~android~~"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.9.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.9.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.8.1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.8.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.7.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.7.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.6.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.6.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.5.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.5.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.4.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.4.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0:rc2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.3.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0:rc2"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.0.0:rc1"/>
          <cpe-lang:fact-ref name="cpe:/a:adobe:phonegap:2.0.0"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:drinkedin:drinkedin_barfinder:-::~~~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1887</vuln:cve-id>
    <vuln:published-datetime>2014-03-02T23:50:46.423-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T15:04:02.697-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-05T07:52:41.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.internetsociety.org/ndss2014/programme#session3" xml:lang="en">http://www.internetsociety.org/ndss2014/programme#session3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf" xml:lang="en">http://www.cs.utexas.edu/~shmat/shmat_ndss14nofrak.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/07/9" xml:lang="en">[oss-security] 20140207 Re: CVE request: multiple issues in Apache Cordova/PhoneGap</vuln:reference>
    </vuln:references>
    <vuln:summary>The DrinkedIn BarFinder application for Android, when Adobe PhoneGap 2.9.0 or earlier is used, allows remote attackers to execute arbitrary JavaScript code, and consequently obtain sensitive fine-geolocation information, by leveraging control over one of a number of adult sites, as demonstrated by (1) freelifetimecheating.com and (2) www.babesroulette.com.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1888">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.9"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.8.1"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.8"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.7.3"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.7.2"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.7.1"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.7"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.6.5"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.6.4"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.6.3"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.6.2"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.5.1"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.5.2"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.5.3"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.5.3.1"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.5.4"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.5.5"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.5.6"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.5.7"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.6"/>
          <cpe-lang:fact-ref name="cpe:/a:buddypress:buddypress_plugin:1.6.1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.5.5</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.9</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.8</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.7</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.6</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.5.3.1</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.6.5</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.5</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.7.2</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.7.1</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.5.1</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.6.2</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.5.2</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.6.3</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.5.3</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.6.1</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.5.4</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.8.1</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.5.6</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.6.4</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.5.7</vuln:product>
      <vuln:product>cpe:/a:buddypress:buddypress_plugin:1.7.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1888</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T19:01:09.183-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T10:10:58.790-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T10:10:58.650-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91175" xml:lang="en">buddypress-cve20141888-xss(91175)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65555" xml:lang="en">65555</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531049/100/0/threaded" xml:lang="en">20140213 Wordpress plugin Buddypress &lt;= 1.9.1 stored xss vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56950" xml:lang="en">56950</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125212/WordPress-Buddypress-1.9.1-Cross-Site-Scripting.html" xml:lang="en">http://packetstormsecurity.com/files/125212/WordPress-Buddypress-1.9.1-Cross-Site-Scripting.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/103307" xml:lang="en">103307</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://buddypress.org/2014/02/buddypress-1-9-2" xml:lang="en">http://buddypress.org/2014/02/buddypress-1-9-2</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the BuddyPress plugin before 1.9.2 for WordPress allows remote authenticated users to inject arbitrary web script or HTML via the name field to groups/create/step/group-details.  NOTE: this can be exploited without authentication by leveraging CVE-2014-1889.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1891">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.4.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.3.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:xen:xen:4.1.5</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.4.4</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.4</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.4.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.4.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.4.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.4.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.2.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.2.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.2.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.2.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.6.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.3.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.3.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.3.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.3.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.3.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1891</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T02:35:53.467-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:02.893-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.2</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T15:11:50.293-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://xenbits.xen.org/xsa/advisory-84.html" xml:lang="en">http://xenbits.xen.org/xsa/advisory-84.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/10/8" xml:lang="en">[oss-security] 20140210 Xen Security Advisory 84 (CVE-2014-1891,CVE-2014-1892,CVE-2014-1893,CVE-2014-1894) - integer overflow in several XSM/Flask hypercalls</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/07/4" xml:lang="en">[oss-security] 20140207 Re: Xen Security Advisory 84 - integer overflow in several XSM/Flask hypercalls</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/07/12" xml:lang="en">[oss-security] 20140207 Re: Xen Security Advisory 84 - integer overflow in several XSM/Flask hypercalls</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00021.html" xml:lang="en">SUSE-SU-2014:0446</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00011.html" xml:lang="en">SUSE-SU-2014:0373</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00010.html" xml:lang="en">SUSE-SU-2014:0372</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple integer overflows in the (1) FLASK_GETBOOL, (2) FLASK_SETBOOL, (3) FLASK_USER, and (4) FLASK_CONTEXT_TO_SID suboperations in the flask hypercall in Xen 4.3.x, 4.2.x, 4.1.x, 3.2.x, and earlier, when XSM is enabled, allow local users to cause a denial of service (processor fault) via unspecified vectors, a different vulnerability than CVE-2014-1892, CVE-2014-1893, and CVE-2014-1894.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1892">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.4.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.6.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:xen:xen:4.1.5</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.4.4</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.0.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.4</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.4.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.4.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.0.4</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.4.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.4.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.0.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.0.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.0.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.6.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.3.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.3.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.3.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1892</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T02:35:53.497-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:03.003-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.2</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T14:54:21.977-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://xenbits.xen.org/xsa/advisory-84.html" xml:lang="en">http://xenbits.xen.org/xsa/advisory-84.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/10/8" xml:lang="en">[oss-security] 20140210 Xen Security Advisory 84 (CVE-2014-1891,CVE-2014-1892,CVE-2014-1893,CVE-2014-1894) - integer overflow in several XSM/Flask hypercalls</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/07/4" xml:lang="en">[oss-security] 20140207 Re: Xen Security Advisory 84 - integer overflow in several XSM/Flask hypercalls</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/07/12" xml:lang="en">[oss-security] 20140207 Re: Xen Security Advisory 84 - integer overflow in several XSM/Flask hypercalls</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00021.html" xml:lang="en">SUSE-SU-2014:0446</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00011.html" xml:lang="en">SUSE-SU-2014:0373</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00010.html" xml:lang="en">SUSE-SU-2014:0372</vuln:reference>
    </vuln:references>
    <vuln:summary>Xen 3.3 through 4.1, when XSM is enabled, allows local users to cause a denial of service via vectors related to a "large memory allocation," a different vulnerability than CVE-2014-1891, CVE-2014-1893, and CVE-2014-1894.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1893">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.4.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.6.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:xen:xen:4.1.5</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.0.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.4.4</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.4</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.4.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.4.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.0.4</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.4.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.0.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.4.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.0.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.0.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.2.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.2.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.2.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.2.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.6.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.3.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.3.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.3.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1893</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T02:35:53.513-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:03.113-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.2</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T14:57:11.590-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://xenbits.xen.org/xsa/advisory-84.html" xml:lang="en">http://xenbits.xen.org/xsa/advisory-84.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/10/8" xml:lang="en">[oss-security] 20140210 Xen Security Advisory 84 (CVE-2014-1891,CVE-2014-1892,CVE-2014-1893,CVE-2014-1894) - integer overflow in several XSM/Flask hypercalls</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/07/4" xml:lang="en">[oss-security] 20140207 Re: Xen Security Advisory 84 - integer overflow in several XSM/Flask hypercalls</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/07/12" xml:lang="en">[oss-security] 20140207 Re: Xen Security Advisory 84 - integer overflow in several XSM/Flask hypercalls</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00021.html" xml:lang="en">SUSE-SU-2014:0446</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00011.html" xml:lang="en">SUSE-SU-2014:0373</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00010.html" xml:lang="en">SUSE-SU-2014:0372</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple integer overflows in the (1) FLASK_GETBOOL and (2) FLASK_SETBOOL suboperations in the flask hypercall in Xen 4.1.x, 3.3.x, 3.2.x, and earlier, when XSM is enabled, allow local users to cause a denial of service (processor fault) via unspecified vectors, a different vulnerability than CVE-2014-1891, CVE-2014-1892, and CVE-2014-1894.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1894">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:3.2.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:xen:xen:3.0.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.0.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.0.4</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.2.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.2.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.2.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.2.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.1.4</vuln:product>
      <vuln:product>cpe:/o:xen:xen:3.1.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1894</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T02:35:53.547-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:03.223-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.2</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T14:59:36.487-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://xenbits.xen.org/xsa/advisory-84.html" xml:lang="en">http://xenbits.xen.org/xsa/advisory-84.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/10/8" xml:lang="en">[oss-security] 20140210 Xen Security Advisory 84 (CVE-2014-1891,CVE-2014-1892,CVE-2014-1893,CVE-2014-1894) - integer overflow in several XSM/Flask hypercalls</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/07/4" xml:lang="en">[oss-security] 20140207 Re: Xen Security Advisory 84 - integer overflow in several XSM/Flask hypercalls</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/07/12" xml:lang="en">[oss-security] 20140207 Re: Xen Security Advisory 84 - integer overflow in several XSM/Flask hypercalls</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00021.html" xml:lang="en">SUSE-SU-2014:0446</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00011.html" xml:lang="en">SUSE-SU-2014:0373</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00010.html" xml:lang="en">SUSE-SU-2014:0372</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple integer overflows in unspecified suboperations in the flask hypercall in Xen 3.2.x and earlier, when XSM is enabled, allow local users to cause a denial of service (processor fault) via unspecified vectors, a different vulnerability than CVE-2014-1891, CVE-2014-1892, and CVE-2014-1893.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1895">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.3.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:xen:xen:4.3.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.3.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1895</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T02:35:53.577-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:03.333-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T15:03:43.527-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://xenbits.xen.org/xsa/advisory-85.html" xml:lang="en">http://xenbits.xen.org/xsa/advisory-85.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/10/6" xml:lang="en">[oss-security] 20140210 Xen Security Advisory 85 (CVE-2014-1895) - Off-by-one error in FLASK_AVC_CACHESTAT hypercall</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/07/12" xml:lang="en">[oss-security] 20140207 Re: Xen Security Advisory 84 - integer overflow in several XSM/Flask hypercalls</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00011.html" xml:lang="en">SUSE-SU-2014:0373</vuln:reference>
    </vuln:references>
    <vuln:summary>Off-by-one error in the flask_security_avc_cachestats function in xsm/flask/flask_op.c in Xen 4.2.x and 4.3.x, when the maximum number of physical CPUs are in use, allows local users to cause a denial of service (host crash) or obtain sensitive information from hypervisor memory by leveraging a FLASK_AVC_CACHESTAT hypercall, which triggers a buffer over-read.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1896">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.4.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.3.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:xen:xen:4.3.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.3.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.4.0:rc1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1896</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T02:35:53.607-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:03.427-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T15:10:54.370-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://xenbits.xen.org/xsa/xsa86.patch" xml:lang="en">http://xenbits.xen.org/xsa/xsa86.patch</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://xenbits.xen.org/xsa/advisory-86.html" xml:lang="en">http://xenbits.xen.org/xsa/advisory-86.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/10/7" xml:lang="en">[oss-security] 20140210 Xen Security Advisory 86 (CVE-2014-1896) - libvchan failure handling malicious ring indexes</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/07/12" xml:lang="en">[oss-security] 20140207 Re: Xen Security Advisory 84 - integer overflow in several XSM/Flask hypercalls</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00011.html" xml:lang="en">SUSE-SU-2014:0373</vuln:reference>
    </vuln:references>
    <vuln:summary>The (1) do_send and (2) do_recv functions in io.c in libvchan in Xen 4.2.x, 4.3.x, and 4.4-RC series allows local guests to cause a denial of service or possibly gain privileges via crafted xenstore ring indexes, which triggers a "read or write past the end of the ring."</vuln:summary>
  </entry>
  <entry id="CVE-2014-1899">
    <vuln:cve-id>CVE-2014-1899</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T10:55:05.933-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T10:55:05.933-04:00</vuln:last-modified-datetime>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://support.citrix.com/article/CTX140291" xml:lang="en">https://support.citrix.com/article/CTX140291</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in Citrix NetScaler Gateway (formerly Citrix Access Gateway Enterprise Edition) 9.x before 9.3.66.5 and 10.x before 10.1.123.9 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1903">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:freepbx:freepbx:2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:freepbx:freepbx:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:freepbx:freepbx:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:freepbx:freepbx:2.10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:freepbx:freepbx:2.10</vuln:product>
      <vuln:product>cpe:/a:freepbx:freepbx:2.11</vuln:product>
      <vuln:product>cpe:/a:freepbx:freepbx:2.9</vuln:product>
      <vuln:product>cpe:/a:freepbx:freepbx:2.12</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1903</vuln:cve-id>
    <vuln:published-datetime>2014-02-18T06:55:16.977-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:46.907-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T20:07:11.023-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531040/100/0/threaded" xml:lang="en">20140211 [CVE-2014-1903] FreePBX 2.9 through 12 RCE</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.freepbx.org/news/2014-02-06/security-vulnerability-notice" xml:lang="en">http://www.freepbx.org/news/2014-02-06/security-vulnerability-notice</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125215/FreePBX-2.9-Remote-Code-Execution.html" xml:lang="en">http://packetstormsecurity.com/files/125215/FreePBX-2.9-Remote-Code-Execution.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125166/FreePBX-2.x-Code-Execution.html" xml:lang="en">http://packetstormsecurity.com/files/125166/FreePBX-2.x-Code-Execution.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/103240" xml:lang="en">103240</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://issues.freepbx.org/browse/FREEPBX-7123" xml:lang="en">http://issues.freepbx.org/browse/FREEPBX-7123</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://issues.freepbx.org/browse/FREEPBX-7117" xml:lang="en">http://issues.freepbx.org/browse/FREEPBX-7117</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://code.freepbx.org/changelog/FreePBX_SVN?cs=16429" xml:lang="en">http://code.freepbx.org/changelog/FreePBX_SVN?cs=16429</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://code.freepbx.org/changelog/FreePBX_Framework?cs=a29382efeb293ef4f42aa9b841dfc8eabb2d1e03" xml:lang="en">http://code.freepbx.org/changelog/FreePBX_Framework?cs=a29382efeb293ef4f42aa9b841dfc8eabb2d1e03</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/fulldisclosure/2014-02/0111.html" xml:lang="en">20140211 Re: Freepbx , php code execution exploit</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/fulldisclosure/2014-02/0097.html" xml:lang="en">20140211 Freepbx , php code execution exploit</vuln:reference>
    </vuln:references>
    <vuln:summary>admin/libraries/view.functions.php in FreePBX 2.9 before 2.9.0.14, 2.10 before 2.10.1.15, 2.11 before 2.11.0.23, and 12 before 12.0.1alpha22 does not restrict the set of functions accessible to the API handler, which allows remote attackers to execute arbitrary PHP code via the function and args parameters to admin/config.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1904">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0:m1"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0:m2"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0:m3"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0:m4"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:3.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:4.0.0:m1"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:4.0.0:m2"/>
        <cpe-lang:fact-ref name="cpe:/a:springsource:spring_framework:4.0.0:rc1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:4.0.1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.2.4</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.2.5</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.2.2</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.2.3</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0:rc3</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.2.6</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.2.0</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.2.1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.2.7</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.1.2</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.1.1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.1.0</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:4.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.1.4</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.1.3</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.2</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.3</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:4.0.0:m2</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.4</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.5</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.6</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:4.0.0:m1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.7</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0:m1</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0:m2</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0:m3</vuln:product>
      <vuln:product>cpe:/a:springsource:spring_framework:3.0.0:m4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1904</vuln:cve-id>
    <vuln:published-datetime>2014-03-20T12:55:12.683-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:05:30.200-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-21T08:50:14.987-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://jira.springsource.org/browse/SPR-11426" xml:lang="en">https://jira.springsource.org/browse/SPR-11426</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/spring-projects/spring-framework/commit/741b4b229ae032bd17175b46f98673ce0bd2d485" xml:lang="en">https://github.com/spring-projects/spring-framework/commit/741b4b229ae032bd17175b46f98673ce0bd2d485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531422/100/0/threaded" xml:lang="en">20140311 CVE-2014-1904 XSS when using Spring MVC</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.gopivotal.com/security/cve-2014-1904" xml:lang="en">http://www.gopivotal.com/security/cve-2014-1904</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57915" xml:lang="en">57915</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0400.html" xml:lang="en">RHSA-2014:0400</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://docs.spring.io/spring/docs/3.2.8.RELEASE/changelog.txt" xml:lang="en">http://docs.spring.io/spring/docs/3.2.8.RELEASE/changelog.txt</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in web/servlet/tags/form/FormTag.java in Spring MVC in Spring Framework 3.0.0 before 3.2.8 and 4.0.0 before 4.0.2 allows remote attackers to inject arbitrary web script or HTML via the requested URI in a default action.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1906">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:4.27"/>
        <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:4.27.3"/>
        <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:4.27.4"/>
        <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:4.25.3"/>
        <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:4.25"/>
        <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:4.07"/>
        <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:4.05"/>
        <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:1.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:2.0</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:4.27.3</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:2.1</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:4.25</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:4.27.4</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:4.07</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:2.2</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:4.27</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:4.05</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:1.0.2</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:4.25.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1906</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T10:55:28.797-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T10:07:59.883-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T09:29:32.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.htbridge.com/advisory/HTB23199" xml:lang="en">https://www.htbridge.com/advisory/HTB23199</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91477" xml:lang="en">videowhisper-cve20141906-xss(91477)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125454" xml:lang="en">http://packetstormsecurity.com/files/125454</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in the VideoWhisper Live Streaming Integration plugin before 4.29.5 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) m parameter to lb_status.php; (2) msg parameter to vc_chatlog.php; n parameter to (3) channel.php, (4) htmlchat.php, (5) video.php, or (6) videotext.php; (7) message parameter to lb_logout.php; or ct parameter to (8) lb_status.php or (9) v_status.php in ls/.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1907">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:4.27"/>
          <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:4.27.3"/>
          <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:4.27.4"/>
          <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:4.25.3"/>
          <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:4.25"/>
          <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:4.07"/>
          <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:4.05"/>
          <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:2.2"/>
          <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:2.1"/>
          <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:videowhisper:live_streaming_integration_plugin:1.0.2"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:2.0</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:4.27.3</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:2.1</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:4.25</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:4.27.4</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:4.07</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:2.2</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:4.27</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:4.05</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:1.0.2</vuln:product>
      <vuln:product>cpe:/a:videowhisper:live_streaming_integration_plugin:4.25.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1907</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T10:55:28.830-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T09:39:23.667-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T04:30:37.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.htbridge.com/advisory/HTB23199" xml:lang="en">https://www.htbridge.com/advisory/HTB23199</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91478" xml:lang="en">videowhisper-cve20141907-dir-trav(91478)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125454" xml:lang="en">http://packetstormsecurity.com/files/125454</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple directory traversal vulnerabilities in the VideoWhisper Live Streaming Integration plugin before 4.29.5 for WordPress allow remote attackers to (1) read arbitrary files via a .. (dot dot) in the s parameter to ls/rtmp_login.php or (2) delete arbitrary files via a .. (dot dot) in the s parameter to ls/rtmp_logout.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1910">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:citrix:sharefile_mobile:2.4::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:citrix:sharefile_mobile_for_tablets:2.4::~~~android~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:citrix:sharefile_mobile:2.4::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:citrix:sharefile_mobile_for_tablets:2.4::~~~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1910</vuln:cve-id>
    <vuln:published-datetime>2014-02-21T10:30:16.267-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T12:34:57.030-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-21T12:34:56.953-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.citrix.com/article/CTX140303" xml:lang="en">http://support.citrix.com/article/CTX140303</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029791" xml:lang="en">1029791</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57020" xml:lang="en">57020</vuln:reference>
    </vuln:references>
    <vuln:summary>Citrix ShareFile Mobile and ShareFile Mobile for Tablets before 2.4.4 for Android do not verify X.509 certificates from SSL servers, which allow man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1911">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:foscam:fi8919w_firmware:11.37.2.54"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:foscam:fi8919w:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:foscam:fi8919w:-</vuln:product>
      <vuln:product>cpe:/o:foscam:fi8919w_firmware:11.37.2.54</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1911</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T06:55:05.473-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T13:54:48.300-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T09:12:01.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/525132" xml:lang="en">VU#525132</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://foscam.us/forum/mjpeg-54-firmware-bug-user-logon-bypass-t8442.html" xml:lang="en">http://foscam.us/forum/mjpeg-54-firmware-bug-user-logon-bypass-t8442.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The Foscam FI8910W camera with firmware before 11.37.2.55 allows remote attackers to obtain sensitive video and image data via a blank username and password.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1912">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.7.6"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.7.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.7.1150"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.7.1150::~~~~x64~"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.7.2:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.7.2150"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.6.2150"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.6.6150"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.5.150"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:2.5.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.4:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.1.2150::~~~~x64~"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.2:alpha"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.2.2150"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.3:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:python:python:3.3.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:python:python:2.7.1</vuln:product>
      <vuln:product>cpe:/a:python:python:2.6.3</vuln:product>
      <vuln:product>cpe:/a:python:python:2.6.2</vuln:product>
      <vuln:product>cpe:/a:python:python:2.6.1</vuln:product>
      <vuln:product>cpe:/a:python:python:2.7.1:rc1</vuln:product>
      <vuln:product>cpe:/a:python:python:2.7.2:rc1</vuln:product>
      <vuln:product>cpe:/a:python:python:3.0</vuln:product>
      <vuln:product>cpe:/a:python:python:3.1</vuln:product>
      <vuln:product>cpe:/a:python:python:3.4:alpha1</vuln:product>
      <vuln:product>cpe:/a:python:python:2.6</vuln:product>
      <vuln:product>cpe:/a:python:python:2.5</vuln:product>
      <vuln:product>cpe:/a:python:python:3.3</vuln:product>
      <vuln:product>cpe:/a:python:python:2.7</vuln:product>
      <vuln:product>cpe:/a:python:python:2.7.6</vuln:product>
      <vuln:product>cpe:/a:python:python:2.7.5</vuln:product>
      <vuln:product>cpe:/a:python:python:2.7.4</vuln:product>
      <vuln:product>cpe:/a:python:python:2.7.3</vuln:product>
      <vuln:product>cpe:/a:python:python:2.6.6</vuln:product>
      <vuln:product>cpe:/a:python:python:2.6.5</vuln:product>
      <vuln:product>cpe:/a:python:python:2.6.4</vuln:product>
      <vuln:product>cpe:/a:python:python:2.6.8</vuln:product>
      <vuln:product>cpe:/a:python:python:2.6.7</vuln:product>
      <vuln:product>cpe:/a:python:python:2.7.2150</vuln:product>
      <vuln:product>cpe:/a:python:python:3.2.2150</vuln:product>
      <vuln:product>cpe:/a:python:python:3.3.0</vuln:product>
      <vuln:product>cpe:/a:python:python:2.5.2</vuln:product>
      <vuln:product>cpe:/a:python:python:3.3.3</vuln:product>
      <vuln:product>cpe:/a:python:python:2.5.3</vuln:product>
      <vuln:product>cpe:/a:python:python:3.3.1</vuln:product>
      <vuln:product>cpe:/a:python:python:3.2:alpha</vuln:product>
      <vuln:product>cpe:/a:python:python:3.3.2</vuln:product>
      <vuln:product>cpe:/a:python:python:2.5.1</vuln:product>
      <vuln:product>cpe:/a:python:python:3.2.4</vuln:product>
      <vuln:product>cpe:/a:python:python:3.2.5</vuln:product>
      <vuln:product>cpe:/a:python:python:2.5.4</vuln:product>
      <vuln:product>cpe:/a:python:python:3.2.2</vuln:product>
      <vuln:product>cpe:/a:python:python:3.3:beta2</vuln:product>
      <vuln:product>cpe:/a:python:python:3.1.2150::~~~~x64~</vuln:product>
      <vuln:product>cpe:/a:python:python:3.2.3</vuln:product>
      <vuln:product>cpe:/a:python:python:3.2.0</vuln:product>
      <vuln:product>cpe:/a:python:python:3.2.1</vuln:product>
      <vuln:product>cpe:/a:python:python:3.2</vuln:product>
      <vuln:product>cpe:/a:python:python:2.6.6150</vuln:product>
      <vuln:product>cpe:/a:python:python:2.7.1150::~~~~x64~</vuln:product>
      <vuln:product>cpe:/a:python:python:2.5.150</vuln:product>
      <vuln:product>cpe:/a:python:python:2.7.1150</vuln:product>
      <vuln:product>cpe:/a:python:python:2.5.6</vuln:product>
      <vuln:product>cpe:/a:python:python:3.0.1</vuln:product>
      <vuln:product>cpe:/a:python:python:3.1.1</vuln:product>
      <vuln:product>cpe:/a:python:python:2.6.2150</vuln:product>
      <vuln:product>cpe:/a:python:python:3.1.2</vuln:product>
      <vuln:product>cpe:/a:python:python:3.1.5</vuln:product>
      <vuln:product>cpe:/a:python:python:3.1.3</vuln:product>
      <vuln:product>cpe:/a:python:python:3.1.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1912</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T19:55:05.093-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T00:57:37.083-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T10:54:46.887-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://bugs.python.org/issue20246" xml:lang="en">http://bugs.python.org/issue20246</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.trustedsec.com/february-2014/python-remote-code-execution-socket-recvfrom_into/" xml:lang="en">https://www.trustedsec.com/february-2014/python-remote-code-execution-socket-recvfrom_into/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2125-1" xml:lang="en">USN-2125-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029831" xml:lang="en">1029831</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/12/16" xml:lang="en">[oss-security] 20140212 Re: CVE request? buffer overflow in socket.recvfrom_into</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/31875" xml:lang="en">31875</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2880" xml:lang="en">DSA-2880</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://pastebin.com/raw.php?i=GHXSmNEg" xml:lang="en">http://pastebin.com/raw.php?i=GHXSmNEg</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://hg.python.org/cpython/rev/87673659d8f7" xml:lang="en">http://hg.python.org/cpython/rev/87673659d8f7</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in the socket.recvfrom_into function in Modules/socketmodule.c in Python 2.5 before 2.7.7, 3.x before 3.3.4, and 3.4.x before 3.4rc1 allows remote attackers to execute arbitrary code via a crafted string.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1914">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:doug_poulin:command_school_student_management_system:1.06.01"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:doug_poulin:command_school_student_management_system:1.06.01</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1914</vuln:cve-id>
    <vuln:published-datetime>2014-02-07T10:48:57.157-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:47.000-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-07T13:18:32.813-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90179" xml:lang="en">commandschool-message-xss(90179)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/90178" xml:lang="en">commandschool-addtopic-xss(90178)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64707" xml:lang="en">64707</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124708/Command-School-Student-Management-System-1.06.01-SQL-Injection-CSRF-XSS.html" xml:lang="en">http://packetstormsecurity.com/files/124708/Command-School-Student-Management-System-1.06.01-SQL-Injection-CSRF-XSS.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101892" xml:lang="en">101892</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101891" xml:lang="en">101891</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in Command School Student Management System 1.06.01 allow remote attackers to inject arbitrary web script or HTML via the (1) topic parameter to sw/add_topic.php or (2) nick parameter to sw/chat/message.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1915">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:doug_poulin:command_school_student_management_system:1.06.01"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:doug_poulin:command_school_student_management_system:1.06.01</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1915</vuln:cve-id>
    <vuln:published-datetime>2014-02-07T10:48:57.517-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:47.077-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-07T13:19:17.157-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64707" xml:lang="en">64707</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124708/Command-School-Student-Management-System-1.06.01-SQL-Injection-CSRF-XSS.html" xml:lang="en">http://packetstormsecurity.com/files/124708/Command-School-Student-Management-System-1.06.01-SQL-Injection-CSRF-XSS.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101890" xml:lang="en">101890</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/101889" xml:lang="en">101889</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site request forgery (CSRF) vulnerabilities in Command School Student Management System 1.06.01 allow remote attackers to hijack the authentication of (1) administrators for requests that change the administrator password via an update action to sw/admin_change_password.php or (2) unspecified victims for requests that add a topic or blog entry to sw/add_topic.php.  NOTE: vector 2 can be leveraged to bypass the authentication requirements for exploiting vector 1 in CVE-2014-1914.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1916">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.1::~~~iphone_os~~"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.1.1::~~~iphone_os~~"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.1:rc1:~~~iphone_os~~"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.2::~~~iphone_os~~"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.2.1::~~~iphone_os~~"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumble:1.2.2::~~~iphone_os~~"/>
        <cpe-lang:fact-ref name="cpe:/a:light_speed_gaming:mumblekit:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:light_speed_gaming:mumblekit:-</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.2.1::~~~iphone_os~~</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.1:rc1:~~~iphone_os~~</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.2.2::~~~iphone_os~~</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.1.1::~~~iphone_os~~</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.1::~~~iphone_os~~</vuln:product>
      <vuln:product>cpe:/a:light_speed_gaming:mumble:1.2::~~~iphone_os~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1916</vuln:cve-id>
    <vuln:published-datetime>2014-02-07T19:55:06.237-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-10T12:26:33.363-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-10T12:26:33.300-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102957" xml:lang="en">102957</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://mumble.info/security/Mumble-SA-2014-003.txt" xml:lang="en">http://mumble.info/security/Mumble-SA-2014-003.txt</vuln:reference>
    </vuln:references>
    <vuln:summary>The (1) opus_packet_get_nb_frames and (2) opus_packet_get_samples_per_frame functions in the client in MumbleKit before commit fd190328a9b24d37382b269a5674b0c0c7a7e36d and Mumble for iOS 1.1 through 1.2.2 do not properly check the return value of the copyDataBlock method, which allow remote attackers to cause a denial of service (NULL pointer dereference and crash) via a crafted length prefix value in an Opus voice packet.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1921">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:parcimonie_project:parcimonie:0.7.1-1"/>
        <cpe-lang:fact-ref name="cpe:/a:parcimonie_project:parcimonie:0.7-1"/>
        <cpe-lang:fact-ref name="cpe:/a:parcimonie_project:parcimonie:0.6-3"/>
        <cpe-lang:fact-ref name="cpe:/a:parcimonie_project:parcimonie:0.6-1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:parcimonie_project:parcimonie:0.6-1</vuln:product>
      <vuln:product>cpe:/a:parcimonie_project:parcimonie:0.6-3</vuln:product>
      <vuln:product>cpe:/a:parcimonie_project:parcimonie:0.7-1</vuln:product>
      <vuln:product>cpe:/a:parcimonie_project:parcimonie:0.7.1-1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1921</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T10:55:06.203-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:47.483-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T11:03:57.443-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-362"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://gaffer.ptitcanardnoir.org/intrigeri/files/parcimonie/App-Parcimonie-0.8.1.tar.gz" xml:lang="en">https://gaffer.ptitcanardnoir.org/intrigeri/files/parcimonie/App-Parcimonie-0.8.1.tar.gz</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=738134" xml:lang="en">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=738134</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91118" xml:lang="en">parcimonie-cve20141921-info-disc(91118)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65505" xml:lang="en">65505</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2860" xml:lang="en">DSA-2860</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/308" xml:lang="en">[oss-security] 20140210 Re: CVE request: parcimonie (0.6 to 0.8, included) possible correlation between key fetches</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/305" xml:lang="en">[oss-security] 20140210 CVE request: parcimonie (0.6 to 0.8, included) possible correlation between key fetches</vuln:reference>
    </vuln:references>
    <vuln:summary>parcimonie before 0.8.1, when using a large keyring, sleeps for the same amount of time between fetches, which allows attackers to correlate key fetches via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1930">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:visibility_software:cyber_recruiter:6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:visibility_software:cyber_recruiter:6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:visibility_software:cyber_recruiter:6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:visibility_software:cyber_recruiter:6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:visibility_software:cyber_recruiter:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:visibility_software:cyber_recruiter:7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:visibility_software:cyber_recruiter:8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:visibility_software:cyber_recruiter:6.6</vuln:product>
      <vuln:product>cpe:/a:visibility_software:cyber_recruiter:6.4</vuln:product>
      <vuln:product>cpe:/a:visibility_software:cyber_recruiter:6.2</vuln:product>
      <vuln:product>cpe:/a:visibility_software:cyber_recruiter:7.2</vuln:product>
      <vuln:product>cpe:/a:visibility_software:cyber_recruiter:7.0</vuln:product>
      <vuln:product>cpe:/a:visibility_software:cyber_recruiter:6.8</vuln:product>
      <vuln:product>cpe:/a:visibility_software:cyber_recruiter:8.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1930</vuln:cve-id>
    <vuln:published-datetime>2014-02-10T17:55:03.887-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:47.657-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-11T13:37:57.347-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/566894" xml:lang="en">VU#566894</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.vspublic.com/help/Cyber%20Recruiter/default.aspx?pageid=release_details" xml:lang="en">http://www.vspublic.com/help/Cyber%20Recruiter/default.aspx?pageid=release_details</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65305" xml:lang="en">65305</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102815" xml:lang="en">102815</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://osvdb.org/102814" xml:lang="en">102814</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://jvn.jp/vu/JVNVU97441356/index.html" xml:lang="en">http://jvn.jp/vu/JVNVU97441356/index.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Visibility Software Cyber Recruiter before 8.1.00 does not use the appropriate combination of HTTPS transport and response headers to prevent access to (1) AppSelfService.aspx and (2) AgencyPortal.aspx in the browser history, which allows remote attackers to obtain sensitive information by leveraging an unattended workstation.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1931">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:visibility_software:cyber_recruiter:6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:visibility_software:cyber_recruiter:6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:visibility_software:cyber_recruiter:6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:visibility_software:cyber_recruiter:6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:visibility_software:cyber_recruiter:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:visibility_software:cyber_recruiter:7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:visibility_software:cyber_recruiter:8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:visibility_software:cyber_recruiter:6.6</vuln:product>
      <vuln:product>cpe:/a:visibility_software:cyber_recruiter:6.4</vuln:product>
      <vuln:product>cpe:/a:visibility_software:cyber_recruiter:6.2</vuln:product>
      <vuln:product>cpe:/a:visibility_software:cyber_recruiter:7.2</vuln:product>
      <vuln:product>cpe:/a:visibility_software:cyber_recruiter:7.0</vuln:product>
      <vuln:product>cpe:/a:visibility_software:cyber_recruiter:6.8</vuln:product>
      <vuln:product>cpe:/a:visibility_software:cyber_recruiter:8.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1931</vuln:cve-id>
    <vuln:published-datetime>2014-02-10T17:55:03.933-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:47.750-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-11T13:38:41.583-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.vspublic.com/help/Cyber%20Recruiter/default.aspx?pageid=release_details" xml:lang="en">http://www.vspublic.com/help/Cyber%20Recruiter/default.aspx?pageid=release_details</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65564" xml:lang="en">65564</vuln:reference>
    </vuln:references>
    <vuln:summary>The user login page in Visibility Software Cyber Recruiter before 8.1.00 generates different responses for invalid password-retrieval attempts depending on which data elements are incorrect, which might allow remote attackers to obtain account-related information via a series of requests.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1932">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:python:pillow:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pythonware:python_imaging_library:1.1.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:python:pillow:2.3.0</vuln:product>
      <vuln:product>cpe:/a:pythonware:python_imaging_library:1.1.7</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1932</vuln:cve-id>
    <vuln:published-datetime>2014-04-17T10:55:11.090-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-18T11:51:05.090-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.4</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-18T11:51:05.060-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-59"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/python-imaging/Pillow/commit/4e9f367dfd3f04c8f5d23f7f759ec12782e10ee7" xml:lang="en">https://github.com/python-imaging/Pillow/commit/4e9f367dfd3f04c8f5d23f7f759ec12782e10ee7</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=737059" xml:lang="en">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=737059</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2168-1" xml:lang="en">USN-2168-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/11/1" xml:lang="en">[oss-security] 20140210 Re: CVE requests: Pacemaker, Python Imaging Library, eyeD3, 9base, rc, Gamera, RPLY - insecure use of /tmp</vuln:reference>
    </vuln:references>
    <vuln:summary>The (1) load_djpeg function in JpegImagePlugin.py, (2) Ghostscript function in EpsImagePlugin.py, (3) load function in IptcImagePlugin.py, and (4) _copy function in Image.py in Python Image Library (PIL) 1.1.7 and earlier and Pillow before 2.3.1 do not properly create temporary files, which allow local users to overwrite arbitrary files and obtain sensitive information via a symlink attack on the temporary file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1933">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:python:pillow:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pythonware:python_imaging_library:1.1.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:python:pillow:2.3.0</vuln:product>
      <vuln:product>cpe:/a:pythonware:python_imaging_library:1.1.7</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1933</vuln:cve-id>
    <vuln:published-datetime>2014-04-17T10:55:11.120-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-18T11:51:10.293-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.1</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-18T11:51:10.263-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/python-imaging/Pillow/commit/4e9f367dfd3f04c8f5d23f7f759ec12782e10ee7" xml:lang="en">https://github.com/python-imaging/Pillow/commit/4e9f367dfd3f04c8f5d23f7f759ec12782e10ee7</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2168-1" xml:lang="en">USN-2168-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/11/1" xml:lang="en">[oss-security] 20140210 Re: CVE requests: Pacemaker, Python Imaging Library, eyeD3, 9base, rc, Gamera, RPLY - insecure use of /tmp</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/10/15" xml:lang="en">[oss-security] 20140210 CVE requests: Pacemaker, Python Imaging Library, eyeD3, 9base, rc, Gamera, RPLY - insecure use of /tmp</vuln:reference>
    </vuln:references>
    <vuln:summary>The (1) JpegImagePlugin.py and (2) EpsImagePlugin.py scripts in Python Image Library (PIL) 1.1.7 and earlier and Pillow before 2.3.1 uses the names of temporary files on the command line, which makes it easier for local users to conduct symlink attacks by listing the processes.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1939">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:google:android:4.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:google:android:4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:google:android:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:google:android:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:google:android:4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:google:android:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:google:android:4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:google:android:4.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:google:android:4.1</vuln:product>
      <vuln:product>cpe:/o:google:android:4.1.2</vuln:product>
      <vuln:product>cpe:/o:google:android:4.2.2</vuln:product>
      <vuln:product>cpe:/o:google:android:4.2.1</vuln:product>
      <vuln:product>cpe:/o:google:android:4.0.1</vuln:product>
      <vuln:product>cpe:/o:google:android:4.0.2</vuln:product>
      <vuln:product>cpe:/o:google:android:4.0</vuln:product>
      <vuln:product>cpe:/o:google:android:4.0.4</vuln:product>
      <vuln:product>cpe:/o:google:android:4.0.3</vuln:product>
      <vuln:product>cpe:/o:google:android:4.3</vuln:product>
      <vuln:product>cpe:/o:google:android:4.2</vuln:product>
      <vuln:product>cpe:/o:google:android:4.3.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1939</vuln:cve-id>
    <vuln:published-datetime>2014-03-02T23:50:46.453-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-04T11:02:59.460-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-04T10:35:24.060-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/11/2" xml:lang="en">[oss-security] 20140210 CVE-2014-1939 searchBoxJavaBridge_ in Android Jelly Bean</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://blog.chromium.org/2013/11/introducing-chromium-powered-android.html" xml:lang="en">http://blog.chromium.org/2013/11/introducing-chromium-powered-android.html</vuln:reference>
    </vuln:references>
    <vuln:summary>java/android/webkit/BrowserFrame.java in Android before 4.4 uses the addJavascriptInterface API in conjunction with creating an object of the SearchBoxImpl class, which allows attackers to execute arbitrary Java code by leveraging access to the searchBoxJavaBridge_ interface at certain Android API levels.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1942">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:pearson:esis_enterprise_student_information_system:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:pearson:esis_enterprise_student_information_system:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1942</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T23:58:17.077-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-02T12:05:40.047-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T12:05:35.907-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/163188" xml:lang="en">VU#163188</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in aal/loginverification.aspx in Pearson eSIS Enterprise Student Information System allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1943">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:fine_free_file_project:fine_free_file:5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:fine_free_file_project:fine_free_file:5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:fine_free_file_project:fine_free_file:5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:fine_free_file_project:fine_free_file:5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:fine_free_file_project:fine_free_file:5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:fine_free_file_project:fine_free_file:5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:fine_free_file_project:fine_free_file:5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:fine_free_file_project:fine_free_file:5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:fine_free_file_project:fine_free_file:5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:fine_free_file_project:fine_free_file:5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:fine_free_file_project:fine_free_file:5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:fine_free_file_project:fine_free_file:5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:fine_free_file_project:fine_free_file:5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:fine_free_file_project:fine_free_file:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:fine_free_file_project:fine_free_file:5.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:fine_free_file_project:fine_free_file:5.4</vuln:product>
      <vuln:product>cpe:/a:fine_free_file_project:fine_free_file:5.3</vuln:product>
      <vuln:product>cpe:/a:fine_free_file_project:fine_free_file:5.2</vuln:product>
      <vuln:product>cpe:/a:fine_free_file_project:fine_free_file:5.1</vuln:product>
      <vuln:product>cpe:/a:fine_free_file_project:fine_free_file:5.9</vuln:product>
      <vuln:product>cpe:/a:fine_free_file_project:fine_free_file:5.8</vuln:product>
      <vuln:product>cpe:/a:fine_free_file_project:fine_free_file:5.7</vuln:product>
      <vuln:product>cpe:/a:fine_free_file_project:fine_free_file:5.10</vuln:product>
      <vuln:product>cpe:/a:fine_free_file_project:fine_free_file:5.11</vuln:product>
      <vuln:product>cpe:/a:fine_free_file_project:fine_free_file:5.12</vuln:product>
      <vuln:product>cpe:/a:fine_free_file_project:fine_free_file:5.0</vuln:product>
      <vuln:product>cpe:/a:fine_free_file_project:fine_free_file:5.13</vuln:product>
      <vuln:product>cpe:/a:fine_free_file_project:fine_free_file:5.14</vuln:product>
      <vuln:product>cpe:/a:fine_free_file_project:fine_free_file:5.15</vuln:product>
      <vuln:product>cpe:/a:fine_free_file_project:fine_free_file:5.16</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1943</vuln:cve-id>
    <vuln:published-datetime>2014-02-18T14:55:04.377-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T00:57:38.880-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-19T10:46:59.307-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/glensc/file/blob/FILE5_17/ChangeLog" xml:lang="en">https://github.com/glensc/file/blob/FILE5_17/ChangeLog</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2126-1" xml:lang="en">USN-2126-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2123-1" xml:lang="en">USN-2123-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.php.net/ChangeLog-5.php" xml:lang="en">http://www.php.net/ChangeLog-5.php</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2868" xml:lang="en">DSA-2868</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2861" xml:lang="en">DSA-2861</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://mx.gw.com/pipermail/file/2014/001337.html" xml:lang="en">[file] 20140213 segfault in magic_buffer</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://mx.gw.com/pipermail/file/2014/001334.html" xml:lang="en">[file] 20140211 segfault in magic_buffer</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://mx.gw.com/pipermail/file/2014/001330.html" xml:lang="en">[file] 20140211 segfault in magic_buffer</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://mx.gw.com/pipermail/file/2014/001327.html" xml:lang="en">[file] 20142010 segfault in magic_buffer</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00037.html" xml:lang="en">openSUSE-SU-2014:0367</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00034.html" xml:lang="en">openSUSE-SU-2014:0364</vuln:reference>
    </vuln:references>
    <vuln:summary>Fine Free file before 5.17 allows context-dependent attackers to cause a denial of service (infinite recursion, CPU consumption, and crash) via a crafted indirect offset value in the magic of a file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1944">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ilch:ilch_cms:2.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ilch:ilch_cms:2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1944</vuln:cve-id>
    <vuln:published-datetime>2014-03-09T09:16:56.850-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T12:14:25.637-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-10T12:14:25.590-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/IlchCMS/Ilch-2.0/commit/381e15f39d07d3cdf6aaaa25c0f2321f817935f7" xml:lang="en">https://github.com/IlchCMS/Ilch-2.0/commit/381e15f39d07d3cdf6aaaa25c0f2321f817935f7</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.htbridge.com/advisory/HTB23203" xml:lang="en">https://www.htbridge.com/advisory/HTB23203</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91538" xml:lang="en">ilchcms-cve20141944-xss(91538)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531350/100/0/threaded" xml:lang="en">20140305 Cross-Site Scripting (XSS) in Ilch CMS</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32076" xml:lang="en">32076</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in Ilch CMS 2.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the text parameter to index.php/guestbook/index/newentry.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1945">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.7:-"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.7:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.3:a"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.3:-"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.2:b"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.2:a"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.2:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.5</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.7</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.6</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.7:-</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.2:-</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.3:a</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.2:a</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.7:beta</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.3:-</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.8</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.7.1</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.2:b</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1945</vuln:cve-id>
    <vuln:published-datetime>2014-03-09T09:16:57.083-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T12:24:22.857-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-10T12:24:22.793-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.opendocman.com/opendocman-v1-2-7-2-released" xml:lang="en">http://www.opendocman.com/opendocman-v1-2-7-2-released</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.opendocman.com/opendocman-v1-2-7-1-release" xml:lang="en">http://www.opendocman.com/opendocman-v1-2-7-1-release</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.htbridge.com/advisory/HTB23202" xml:lang="en">https://www.htbridge.com/advisory/HTB23202</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65775" xml:lang="en">65775</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56189" xml:lang="en">56189</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in ajax_udf.php in OpenDocMan before 1.2.7.2 allows remote attackers to execute arbitrary SQL commands via the add_value parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1948">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openstack:image_registry_and_delivery_service_%28glance%29:2013.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:image_registry_and_delivery_service_%28glance%29:2013.2.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openstack:image_registry_and_delivery_service_%28glance%29:2013.2.1</vuln:product>
      <vuln:product>cpe:/a:openstack:image_registry_and_delivery_service_%28glance%29:2013.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1948</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T10:55:06.407-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-08T00:13:14.480-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T11:10:03.767-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.launchpad.net/glance/+bug/1275062" xml:lang="en">https://bugs.launchpad.net/glance/+bug/1275062</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65507" xml:lang="en">65507</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/12/18" xml:lang="en">[oss-security] 20140212 [OSSA 2014-004] Glance Swift store backend password leak  (CVE-2014-1948)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56419" xml:lang="en">56419</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0229.html" xml:lang="en">RHSA-2014:0229</vuln:reference>
    </vuln:references>
    <vuln:summary>OpenStack Image Registry and Delivery Service (Glance) 2013.2 through 2013.2.1 and Icehouse before icehouse-2 logs a URL containing the Swift store backend password when authentication fails and WARNING level logging is enabled, which allows local users to obtain sensitive information by reading the log.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1950">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.3.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:xen:xen:4.3.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.5</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.3.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.4</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.6.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1950</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T10:55:06.563-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:06.723-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T11:13:17.050-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://xenbits.xen.org/xsa/advisory-88.html" xml:lang="en">http://xenbits.xen.org/xsa/advisory-88.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/12/17" xml:lang="en">[oss-security] 20140212 Xen Security Advisory 88 (CVE-2014-1950) - use-after-free in xc_cpupool_getinfo() under memory pressure</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00011.html" xml:lang="en">SUSE-SU-2014:0373</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00010.html" xml:lang="en">SUSE-SU-2014:0372</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in the xc_cpupool_getinfo function in Xen 4.1.x through 4.3.x, when using a multithreaded toolstack, does not properly handle a failure by the xc_cpumap_alloc function, which allows local users with access to management functions to cause a denial of service (heap corruption) and possibly gain privileges via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1955">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:fortinet:fortiweb:5.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:fortinet:fortiweb:5.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1955</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T10:22:06.173-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T08:14:40.323-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-01T08:14:40.247-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.fortiguard.com/advisory/FG-IR-13-009/" xml:lang="en">http://www.fortiguard.com/advisory/FG-IR-13-009/</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in FortiGuard FortiWeb before 5.0.3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1956">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:fortinet:fortiweb:5.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:fortinet:fortiweb:5.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1956</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T10:22:06.203-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T08:20:06.820-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-01T08:20:06.787-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.fortiguard.com/advisory/FG-IR-13-009/" xml:lang="en">http://www.fortiguard.com/advisory/FG-IR-13-009/</vuln:reference>
    </vuln:references>
    <vuln:summary>CRLF injection vulnerability in FortiGuard FortiWeb before 5.0.3 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1957">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:fortinet:fortiweb:5.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:fortinet:fortiweb:5.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1957</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T10:22:06.237-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T08:54:07.450-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-01T08:54:06.467-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:security-protection>ALLOWS_USER_ACCESS</vuln:security-protection>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.fortiguard.com/advisory/FG-IR-13-009/" xml:lang="en">http://www.fortiguard.com/advisory/FG-IR-13-009/</vuln:reference>
    </vuln:references>
    <vuln:summary>FortiGuard FortiWeb before 5.0.3 allows remote authenticated users to gain privileges via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1959">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.1.17"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:gnu:gnutls:3.2.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.20</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.1</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.0</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.7</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.8</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.6</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.7</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.19</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.2</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.3</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.9</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.4</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.5</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.8.1</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.2</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.1</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.4</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.3</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.10</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.6</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.8</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.5</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.9</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.17</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.18</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.15</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.16</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.13</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.14</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.12</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.1.11</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.10</vuln:product>
      <vuln:product>cpe:/a:gnu:gnutls:3.2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1959</vuln:cve-id>
    <vuln:published-datetime>2014-03-06T19:10:57.620-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-16T00:45:38.007-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-07T07:12:21.670-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.gitorious.org/gnutls/gnutls/commit/b1abfe3d182d68539900092eb42fc62cf1bb7e7c" xml:lang="en">https://www.gitorious.org/gnutls/gnutls/commit/b1abfe3d182d68539900092eb42fc62cf1bb7e7c</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2121-1" xml:lang="en">USN-2121-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.gnutls.org/security.html" xml:lang="en">http://www.gnutls.org/security.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2866" xml:lang="en">DSA-2866</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/345" xml:lang="en">[oss-security] 20140213 Re: CVE Request - GnuTLS corrects flaw in certificate verification (3.1.x/3.2.x)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/344" xml:lang="en">[oss-security] 20140213 CVE Request - GnuTLS corrects flaw in certificate verification (3.1.x/3.2.x)</vuln:reference>
    </vuln:references>
    <vuln:summary>lib/x509/verify.c in GnuTLS before 3.1.21 and 3.2.x before 3.2.11 treats version 1 X.509 certificates as intermediate CAs, which allows remote attackers to bypass intended restrictions by leveraging a X.509 V1 certificate from a trusted CA to issue new certificates.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1960">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sap:netweaver:-"/>
        <cpe-lang:fact-ref name="cpe:/a:sap:netweaver_solution_manager:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:sap:netweaver_solution_manager:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:netweaver_solution_manager:7.0</vuln:product>
      <vuln:product>cpe:/a:sap:netweaver_solution_manager:7.1</vuln:product>
      <vuln:product>cpe:/a:sap:netweaver:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1960</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T10:55:07.437-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:48.327-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T11:15:42.057-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://service.sap.com/sap/support/notes/1828885" xml:lang="en">https://service.sap.com/sap/support/notes/1828885</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91093" xml:lang="en">netweaver-solution-info-disc(91093)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56942" xml:lang="en">56942</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://scn.sap.com/docs/DOC-8218" xml:lang="en">http://scn.sap.com/docs/DOC-8218</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://erpscan.com/advisories/erpscan-14-004-sap-netweaver-solution-manager-missing-authorization-check-information-disclosure/" xml:lang="en">http://erpscan.com/advisories/erpscan-14-004-sap-netweaver-solution-manager-missing-authorization-check-information-disclosure/</vuln:reference>
    </vuln:references>
    <vuln:summary>The Solution Manager in SAP NetWeaver does not properly restrict access, which allows remote attackers to obtain sensitive information via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1961">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sap:netweaver:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:netweaver:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1961</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T10:55:07.470-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:48.420-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T11:28:06.900-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://service.sap.com/sap/support/notes/1852146" xml:lang="en">https://service.sap.com/sap/support/notes/1852146</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91096" xml:lang="en">netweaver-webdyn-path-disclosure(91096)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56947" xml:lang="en">56947</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://scn.sap.com/docs/DOC-8218" xml:lang="en">http://scn.sap.com/docs/DOC-8218</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://erpscan.com/advisories/erpscan-14-002-sap-portal-webdynpro-path-disclosure/" xml:lang="en">http://erpscan.com/advisories/erpscan-14-002-sap-portal-webdynpro-path-disclosure/</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Portal WebDynPro in SAP NetWeaver allows remote attackers to obtain sensitive path information via unknown attack vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1962">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sap:customer_relationship_management:7.02:ehp2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:customer_relationship_management:7.02:ehp2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1962</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T10:55:07.500-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:48.500-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T11:18:07.403-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://service.sap.com/sap/support/notes/1917054" xml:lang="en">https://service.sap.com/sap/support/notes/1917054</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91098" xml:lang="en">sap-crm-info-disc(91098)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56944" xml:lang="en">56944</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://scn.sap.com/docs/DOC-8218" xml:lang="en">http://scn.sap.com/docs/DOC-8218</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://erpscan.com/advisories/erpscan-14-003-sap-crm-gwsync-xxe/" xml:lang="en">http://erpscan.com/advisories/erpscan-14-003-sap-crm-gwsync-xxe/</vuln:reference>
    </vuln:references>
    <vuln:summary>Gwsync in SAP CRM 7.02 EHP 2 allows remote attackers to obtain sensitive information via unspecified vectors, related to an XML External Entity (XXE) issue.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1963">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sap:netweaver:7.20"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:netweaver:7.20</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1963</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T10:55:07.533-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:48.577-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T11:21:29.953-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://service.sap.com/sap/support/notes/1773912" xml:lang="en">https://service.sap.com/sap/support/notes/1773912</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91097" xml:lang="en">netweaver-message-server-dos(91097)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56947" xml:lang="en">56947</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://scn.sap.com/docs/DOC-8218" xml:lang="en">http://scn.sap.com/docs/DOC-8218</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://erpscan.com/advisories/erpscan-14-001-sap-netweaver-message-server-dos/" xml:lang="en">http://erpscan.com/advisories/erpscan-14-001-sap-netweaver-message-server-dos/</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Message Server in SAP NetWeaver 7.20 allows remote attackers to cause a denial of service via unknown attack vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1964">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sap:netweaver_exchange_infrastructure_%28bc-xi%29:-"/>
        <cpe-lang:fact-ref name="cpe:/a:sap:netweaver:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:netweaver_exchange_infrastructure_%28bc-xi%29:-</vuln:product>
      <vuln:product>cpe:/a:sap:netweaver:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1964</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T10:55:07.563-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:48.657-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T11:26:44.963-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://service.sap.com/sap/support/notes/1788080" xml:lang="en">https://service.sap.com/sap/support/notes/1788080</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91095" xml:lang="en">netweaver-dir-xss(91095)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56947" xml:lang="en">56947</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://scn.sap.com/docs/DOC-8218" xml:lang="en">http://scn.sap.com/docs/DOC-8218</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://erpscan.com/advisories/erpscan-14-005-sap-netweaver-dir-error-xss/" xml:lang="en">http://erpscan.com/advisories/erpscan-14-005-sap-netweaver-dir-error-xss/</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the Integration Repository in the SAP Exchange Infrastructure (BC-XI) component in SAP NetWeaver allows remote attackers to inject arbitrary web script or HTML via vectors related to the ESR application and a DIR error.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1965">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sap:netweaver:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:sap:netweaver:7.01"/>
        <cpe-lang:fact-ref name="cpe:/a:sap:netweaver:7.02"/>
        <cpe-lang:fact-ref name="cpe:/a:sap:netweaver:7.10"/>
        <cpe-lang:fact-ref name="cpe:/a:sap:netweaver:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:sap:netweaver:7.11"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:netweaver:7.11</vuln:product>
      <vuln:product>cpe:/a:sap:netweaver:7.10</vuln:product>
      <vuln:product>cpe:/a:sap:netweaver:7.01</vuln:product>
      <vuln:product>cpe:/a:sap:netweaver:7.02</vuln:product>
      <vuln:product>cpe:/a:sap:netweaver:7.0</vuln:product>
      <vuln:product>cpe:/a:sap:netweaver:3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1965</vuln:cve-id>
    <vuln:published-datetime>2014-02-14T10:55:07.830-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-21T00:06:48.750-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T11:50:22.387-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://service.sap.com/sap/support/notes/1442517" xml:lang="en">https://service.sap.com/sap/support/notes/1442517</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91094" xml:lang="en">netweaver-ispeakadapter-xss(91094)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.stechno.net/sap-notes.html?view=sapnote&amp;id=1442517" xml:lang="en">http://www.stechno.net/sap-notes.html?view=sapnote&amp;id=1442517</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56947" xml:lang="en">56947</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://erpscan.com/advisories/erpscan-14-006-sap-netweaver-pip-xss/" xml:lang="en">http://erpscan.com/advisories/erpscan-14-006-sap-netweaver-pip-xss/</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in ISpeakAdapter in the Integration Repository in the SAP Exchange Infrastructure (BC-XI) component 3.0, 7.00 through 7.02, and 7.10 through 7.11 for SAP NetWeaver allows remote attackers to inject arbitrary web script or HTML via vectors related to PIP.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1966">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.10.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.3.6</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.4.9</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.5.4</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.7.9</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.12.2</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.8.5</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.9.3</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.12.1</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.12</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.6.6</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.2.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1966</vuln:cve-id>
    <vuln:published-datetime>2014-02-23T23:48:10.210-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-24T14:53:51.657-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-24T14:53:49.750-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-051-03" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-051-03</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-892342.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-892342.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>The SNMP implementation in Siemens RuggedCom ROS before 3.11, ROS 3.11 for RS950G, ROS 3.12 before 3.12.4, and ROS 4.0 for RSG2488 allows remote attackers to cause a denial of service (device outage) via crafted packets.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1967">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:7andi-fs.co:denny%27s:2.0.0::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:7andi-fs.co:denny%27s:1.0.2::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:7andi-fs.co:denny%27s:1.0.1::~~~android~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:7andi-fs.co:denny%27s:1.0.1::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:7andi-fs.co:denny%27s:1.0.2::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:7andi-fs.co:denny%27s:2.0.0::~~~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1967</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:04.243-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T13:58:12.380-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T13:58:12.303-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://play.google.com/store/apps/details?id=jp.denimoba" xml:lang="en">https://play.google.com/store/apps/details?id=jp.denimoba</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000022" xml:lang="en">JVNDB-2014-000022</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN48810179/index.html" xml:lang="en">JVN#48810179</vuln:reference>
    </vuln:references>
    <vuln:summary>The Denny's application before 2.0.1 for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1968">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:riken:xoonips:3.47::~~~xoops~~"/>
        <cpe-lang:fact-ref name="cpe:/a:riken:xoonips:3.46::~~~xoops~~"/>
        <cpe-lang:fact-ref name="cpe:/a:riken:xoonips:3.45::~~~xoops~~"/>
        <cpe-lang:fact-ref name="cpe:/a:riken:xoonips:3.44::~~~xoops~~"/>
        <cpe-lang:fact-ref name="cpe:/a:riken:xoonips:3.43::~~~xoops~~"/>
        <cpe-lang:fact-ref name="cpe:/a:riken:xoonips:3.42::~~~xoops~~"/>
        <cpe-lang:fact-ref name="cpe:/a:riken:xoonips:3.41::~~~xoops~~"/>
        <cpe-lang:fact-ref name="cpe:/a:riken:xoonips:3.40::~~~xoops~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:riken:xoonips:3.47::~~~xoops~~</vuln:product>
      <vuln:product>cpe:/a:riken:xoonips:3.40::~~~xoops~~</vuln:product>
      <vuln:product>cpe:/a:riken:xoonips:3.42::~~~xoops~~</vuln:product>
      <vuln:product>cpe:/a:riken:xoonips:3.41::~~~xoops~~</vuln:product>
      <vuln:product>cpe:/a:riken:xoonips:3.44::~~~xoops~~</vuln:product>
      <vuln:product>cpe:/a:riken:xoonips:3.43::~~~xoops~~</vuln:product>
      <vuln:product>cpe:/a:riken:xoonips:3.46::~~~xoops~~</vuln:product>
      <vuln:product>cpe:/a:riken:xoonips:3.45::~~~xoops~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1968</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:04.273-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T14:06:21.190-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T14:06:21.127-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://xoonips.sourceforge.jp" xml:lang="en">http://xoonips.sourceforge.jp</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000025" xml:lang="en">JVNDB-2014-000025</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN87797318/index.html" xml:lang="en">JVN#87797318</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the XooNIps module 3.47 and earlier for XOOPS allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1969">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apps4u%40android:sd_card_manager:20140223::~~~android~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apps4u%40android:sd_card_manager:20140223::~~~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1969</vuln:cve-id>
    <vuln:published-datetime>2014-04-11T12:55:08.817-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T12:26:20.383-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T12:26:20.320-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000035" xml:lang="en">JVNDB-2014-000035</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN47386847/index.html" xml:lang="en">JVN#47386847</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the apps4u@android SD Card Manager application before 20140224 for Android allows attackers to overwrite or create arbitrary files via a crafted filename.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1970">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:estrongs:es_file_explorer:3.0.0::~~~android~~"/>
          <cpe-lang:fact-ref name="cpe:/a:estrongs:es_file_explorer:1.6.1.1::~~~android~~"/>
          <cpe-lang:fact-ref name="cpe:/a:estrongs:es_file_explorer:1.6.0.2::~~~android~~"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:google:android"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:estrongs:es_file_explorer:1.6.1.1::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:estrongs:es_file_explorer:3.0.0::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:estrongs:es_file_explorer:1.6.0.2::~~~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1970</vuln:cve-id>
    <vuln:published-datetime>2014-03-20T11:55:05.493-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-20T13:12:59.220-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-20T13:12:56.843-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000033" xml:lang="en">JVNDB-2014-000033</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN70029459/index.html" xml:lang="en">JVN#70029459</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the ES File Explorer File Manager application before 3.0.4 for Android allows remote attackers to overwrite or create arbitrary files via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1971">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:silexlabs:silex:2.0.0:alpha5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:silexlabs:silex:2.0.0:alpha5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1971</vuln:cve-id>
    <vuln:published-datetime>2014-03-20T11:55:06.823-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-20T13:23:41.287-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-20T13:23:38.710-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://github.com/silexlabs/Silex/blob/master/docs/change-log.md" xml:lang="en">https://github.com/silexlabs/Silex/blob/master/docs/change-log.md</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000032" xml:lang="en">JVNDB-2014-000032</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN14282890/index.html" xml:lang="en">JVN#14282890</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in Silex before 2.0.0 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1974">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:3.0::~~professional~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:3.0::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:2.5::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:2.4::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:2.3::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:2.2::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:2.1::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.9::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.8::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.7::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.6::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.5::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.4::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.3::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.2::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.1::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.0::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:2.4::~~professional~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:2.3::~~professional~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:2.2::~~professional~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:2.1::~~professional~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:2.0::~~professional~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.9::~~professional~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.8::~~professional~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.7::~~professional~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.6::~~professional~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.5::~~professional~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.4::~~professional~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.3::~~professional~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.2::~~professional~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.1::~~professional~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:lyesoft:andexplorer:1.0::~~professional~android~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.3::~~professional~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.2::~~professional~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.1::~~professional~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.0::~~professional~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:2.5::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.9::~~professional~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.8::~~professional~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.7::~~professional~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:2.4::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.6::~~professional~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.5::~~professional~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:3.0::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:2.3::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:2.3::~~professional~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:2.1::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:2.2::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.5::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:3.0::~~professional~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:2.4::~~professional~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.9::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:2.2::~~professional~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.8::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:2.1::~~professional~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.7::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:2.0::~~professional~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.6::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.4::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.2::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.3::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.0::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.1::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:lyesoft:andexplorer:1.4::~~professional~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1974</vuln:cve-id>
    <vuln:published-datetime>2014-04-19T15:55:07.640-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:05:34.687-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T15:03:48.263-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://play.google.com/store/apps/details?id=lysesoft.andexplorerpro" xml:lang="en">https://play.google.com/store/apps/details?id=lysesoft.andexplorerpro</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://play.google.com/store/apps/details?id=lysesoft.andexplorer" xml:lang="en">https://play.google.com/store/apps/details?id=lysesoft.andexplorer</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000037" xml:lang="en">JVNDB-2014-000037</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN22670349/index.html" xml:lang="en">JVN#22670349</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the LYSESOFT AndExplorer application before 20140403 and AndExplorerPro application before 20140405 for Android allows attackers to overwrite or create arbitrary files via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1975">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:r-company:unzipper:1.0.1::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:r-company:unzipper:1.0.0::~~~android~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:r-company:unzipper:1.0.1::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:r-company:unzipper:1.0.0::~~~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1975</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T01:18:18.830-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-18T11:59:37.623-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-18T11:58:53.513-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://play.google.com/store/apps/details?id=org.rhorita777.unzipper" xml:lang="en">https://play.google.com/store/apps/details?id=org.rhorita777.unzipper</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000031" xml:lang="en">JVNDB-2014-000031</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN38227002/index.html" xml:lang="en">JVN#38227002</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN38227002/995495/index.html" xml:lang="en">http://jvn.jp/en/jp/JVN38227002/995495/index.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the R-Company Unzipper application 1.0.1 and earlier for Android allows remote attackers to overwrite or create arbitrary files via a crafted filename.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1976">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:yumenomachi:demaecan:2.1.0::~~~android~~"/>
        <cpe-lang:fact-ref name="cpe:/a:yumenomachi:demaecan:2.0.0::~~~android~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:yumenomachi:demaecan:2.1.0::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:yumenomachi:demaecan:2.0.0::~~~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1976</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T01:18:18.907-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-18T12:05:27.273-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-18T12:05:20.710-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://play.google.com/store/apps/details?id=com.demaecan.androidapp" xml:lang="en">https://play.google.com/store/apps/details?id=com.demaecan.androidapp</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000030" xml:lang="en">JVNDB-2014-000030</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN16263849/index.html" xml:lang="en">JVN#16263849</vuln:reference>
    </vuln:references>
    <vuln:summary>The Demaecan application 2.1.0 and earlier for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1977">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:5550"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:5500"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:5400"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:5300"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:5200"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:5100"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:5000"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4900"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4800"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4700"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4600"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4500"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4400"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4300"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4200"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4000"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:3400"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:3300"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:3200"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:3100"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:3000"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:2631"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:2546"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:6300::~~~android~~"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.1"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.2"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.3"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.4"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:5550"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:5500"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:5400"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:5300"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:5200"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:5100"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:5000"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4900"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4800"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4700"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4600"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4500"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4400"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4300"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4200"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:4000"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:3400"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:3300"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:3200"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:3100"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:3000"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:2631"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:2546"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:6700::~~~android~~"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.4"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.3"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.3.1"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.2"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.2.1"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.2.2"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.1"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.1.2"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:5200</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:2546</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:3100</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:4000</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:4400</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:5550</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:4600</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:3000</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:4700</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:3400</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:4200</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:4800</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:5400</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:4900</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:5300</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:2631</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:3300</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:3200</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:4300</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:6300::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:5000</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:6700::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:5500</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:5100</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:4500</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1977</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T10:17:45.070-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-20T12:03:45.070-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-20T12:03:14.663-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000027" xml:lang="en">JVNDB-2014-000027</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN81739241/index.html" xml:lang="en">JVN#81739241</vuln:reference>
    </vuln:references>
    <vuln:summary>The NTT DOCOMO sp mode mail application 6300 and earlier for Android 4.0.x and 6700 and earlier for Android 4.1 through 4.4 uses weak permissions for attachments during processing of incoming e-mail messages, which allows attackers to obtain sensitive information via a crafted application.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1978">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:6100::~~~android~~"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:6300::~~~android~~"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.1"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.2"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.3"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.4"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:6130::~~~android~~"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:6700::~~~android~~"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.4"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.3"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.3.1"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.2"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.2.1"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.2.2"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.1"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.1.2"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:6130::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:6300::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:6700::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:6100::~~~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1978</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T10:17:45.103-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-20T12:02:34.990-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-20T12:02:34.363-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000028" xml:lang="en">JVNDB-2014-000028</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN05951929/index.html" xml:lang="en">JVN#05951929</vuln:reference>
    </vuln:references>
    <vuln:summary>The application link interface in the NTT DOCOMO sp mode mail application 6100 through 6300 for Android 4.0.x and 6130 through 6700 for Android 4.1 through 4.4 writes message content to the SD card during e-mail composition, which allows attackers to obtain sensitive information via a crafted application.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1979">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:6620::~~~android~~"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:6000::~~~android~~"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:6200::~~~android~~"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.4"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.3"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.3.1"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.2"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.2.1"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.2.2"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.1"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.1.2"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:5900::~~~android~~"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:6300::~~~android~~"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:6200::~~~android~~"/>
          <cpe-lang:fact-ref name="cpe:/a:nttdocomo:spmode_mail_android:6000::~~~android~~"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.1"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.2"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.3"/>
          <cpe-lang:fact-ref name="cpe:/o:google:android:4.0.4"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:5900::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:6620::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:6300::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:6000::~~~android~~</vuln:product>
      <vuln:product>cpe:/a:nttdocomo:spmode_mail_android:6200::~~~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1979</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T10:17:45.117-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-20T12:36:50.880-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-20T12:36:50.693-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000029" xml:lang="en">JVNDB-2014-000029</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN89260331/index.html" xml:lang="en">JVN#89260331</vuln:reference>
    </vuln:references>
    <vuln:summary>The NTT DOCOMO sp mode mail application 5900 through 6300 for Android 4.0.x and 6000 through 6620 for Android 4.1 through 4.4 allows remote attackers to execute arbitrary Java methods via Deco-mail emoticon POP data in an e-mail message.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1982">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:alliedtelesis:img646bd_firmware:3.5"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:alliedtelesis:img646bd:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:alliedtelesis:at-rg634a_firmware:3.3%2b"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:alliedtelesis:at-rg634a:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:alliedtelesis:img624a_firmware:3.5"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:alliedtelesis:img624a:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:alliedtelesis:img616lh_firmware:%2b2.4"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:alliedtelesis:img616lh:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:alliedtelesis:at-rg634a_firmware:3.3%2b</vuln:product>
      <vuln:product>cpe:/h:alliedtelesis:img646bd:-</vuln:product>
      <vuln:product>cpe:/h:alliedtelesis:img616lh:-</vuln:product>
      <vuln:product>cpe:/o:alliedtelesis:img624a_firmware:3.5</vuln:product>
      <vuln:product>cpe:/h:alliedtelesis:at-rg634a:-</vuln:product>
      <vuln:product>cpe:/o:alliedtelesis:img616lh_firmware:%2b2.4</vuln:product>
      <vuln:product>cpe:/h:alliedtelesis:img624a:-</vuln:product>
      <vuln:product>cpe:/o:alliedtelesis:img646bd_firmware:3.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1982</vuln:cve-id>
    <vuln:published-datetime>2014-03-31T10:58:35.803-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T13:57:38.137-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T13:57:38.057-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:cwe id="CWE-78"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32545" xml:lang="en">32545</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Mar/340" xml:lang="en">20140326 [GTA-2014-01] - Allied Telesis AT-RG634A ADSL Broadband router hidden administrative unauthenticated webshell.</vuln:reference>
    </vuln:references>
    <vuln:summary>The administrative interface in Allied Telesis AT-RG634A ADSL Broadband router 3.3+, iMG624A firmware 3.5, iMG616LH firmware 2.4, and iMG646BD firmware 3.5 allows remote attackers to gain privileges and execute arbitrary commands via a direct request to cli.html.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1983">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cybozu:remote_service_manager:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:remote_service_manager:3.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cybozu:remote_service_manager:2.3.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:remote_service_manager:3.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1983</vuln:cve-id>
    <vuln:published-datetime>2014-04-19T15:55:07.670-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T15:12:44.837-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T15:12:44.790-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://cs.cybozu.co.jp/information/20130317notice01.php" xml:lang="en">http://cs.cybozu.co.jp/information/20130317notice01.php</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000039" xml:lang="en">JVNDB-2014-000039</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN10319260/index.html" xml:lang="en">JVN#10319260</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Cybozu Remote Service Manager through 2.3.0 and 3.x before 3.1.1 allows remote attackers to cause a denial of service (CPU consumption) via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1984">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cybozu:remote_service_manager:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:remote_service_manager:3.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cybozu:remote_service_manager:2.3.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:remote_service_manager:3.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1984</vuln:cve-id>
    <vuln:published-datetime>2014-04-19T15:55:07.687-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T15:16:56.590-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T15:16:56.527-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://cs.cybozu.co.jp/information/20130317notice02.php" xml:lang="en">http://cs.cybozu.co.jp/information/20130317notice02.php</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000040" xml:lang="en">JVNDB-2014-000040</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN00058727/index.html" xml:lang="en">JVN#00058727</vuln:reference>
    </vuln:references>
    <vuln:summary>Session fixation vulnerability in the management screen in Cybozu Remote Service Manager through 2.3.0 and 3.x before 3.1.1 allows remote attackers to hijack web sessions via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1985">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:redmine:redmine:2.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:redmine:redmine:2.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:redmine:redmine:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:redmine:redmine:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:redmine:redmine:2.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:redmine:redmine:2.5.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:redmine:redmine:2.4.4</vuln:product>
      <vuln:product>cpe:/a:redmine:redmine:2.4.3</vuln:product>
      <vuln:product>cpe:/a:redmine:redmine:2.4.2</vuln:product>
      <vuln:product>cpe:/a:redmine:redmine:2.4.1</vuln:product>
      <vuln:product>cpe:/a:redmine:redmine:2.4.0</vuln:product>
      <vuln:product>cpe:/a:redmine:redmine:2.5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1985</vuln:cve-id>
    <vuln:published-datetime>2014-04-11T10:55:05.663-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T09:19:18.173-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T09:19:18.017-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.redmine.org/projects/redmine/wiki/Security_Advisories" xml:lang="en">http://www.redmine.org/projects/redmine/wiki/Security_Advisories</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/redmine/redmine/commit/7567c3d8b21fe67e5f04e6839c1fce061600f2f3" xml:lang="en">https://github.com/redmine/redmine/commit/7567c3d8b21fe67e5f04e6839c1fce061600f2f3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.redmine.org/projects/redmine/wiki/Changelog_2_4" xml:lang="en">http://www.redmine.org/projects/redmine/wiki/Changelog_2_4</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.redmine.org/projects/redmine/wiki/Changelog" xml:lang="en">http://www.redmine.org/projects/redmine/wiki/Changelog</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57524" xml:lang="en">57524</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q2/84" xml:lang="en">[oss-security] 20140410 Re: CVE request: redmine open redirector</vuln:reference>
    </vuln:references>
    <vuln:summary>Open redirect vulnerability in the redirect_back_or_default function in app/controllers/application_controller.rb in Redmine before 2.4.5 and 2.5.x before 2.5.1 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the back url (back_url parameter).</vuln:summary>
  </entry>
  <entry id="CVE-2014-1986">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:kokuyo:camiapp:1.21.1::~~~android~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:kokuyo:camiapp:1.21.1::~~~android~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1986</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:15.383-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:09.707-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T09:59:05.567-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://play.google.com/store/apps/details?id=jp.co.kokuyost.CamiApp" xml:lang="en">https://play.google.com/store/apps/details?id=jp.co.kokuyost.CamiApp</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000036" xml:lang="en">JVNDB-2014-000036</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN55438786/index.html" xml:lang="en">JVN#55438786</vuln:reference>
    </vuln:references>
    <vuln:summary>The Content Provider in the KOKUYO CamiApp application 1.21.1 and earlier for Android allows attackers to bypass intended access restrictions and read database information via a crafted application.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1988">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:2.5.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cybozu:garoon:2.1.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.5.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.0.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:2.1.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5.4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1988</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:07.430-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T11:32:37.667-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T11:32:37.167-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://support.cybozu.com/ja-jp/article/8105" xml:lang="en">https://support.cybozu.com/ja-jp/article/8105</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000042" xml:lang="en">JVNDB-2014-000042</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN90519014/index.html" xml:lang="en">JVN#90519014</vuln:reference>
    </vuln:references>
    <vuln:summary>The Phone Messages feature in Cybozu Garoon 2.0.0 through 3.7 SP2 allows remote authenticated users to cause a denial of service (resource consumption) via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1989">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cybozu:garoon:3.7.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cybozu:garoon:3.1.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.1.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7:sp3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7.1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5.3</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5.4</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7:sp2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.0.0</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.7:sp1</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5.2</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5.5</vuln:product>
      <vuln:product>cpe:/a:cybozu:garoon:3.5.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1989</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:07.787-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T11:35:28.657-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T11:35:28.530-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://support.cybozu.com/ja/article/5264" xml:lang="en">https://support.cybozu.com/ja/article/5264</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000043" xml:lang="en">JVNDB-2014-000043</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN31230946/index.html" xml:lang="en">JVN#31230946</vuln:reference>
    </vuln:references>
    <vuln:summary>Cybozu Garoon 3.0 through 3.7 SP3 allows remote authenticated users to bypass intended access restrictions and delete schedule information via unspecified API calls.</vuln:summary>
  </entry>
  <entry id="CVE-2014-1990">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:toshibatec:e-studio-283:-"/>
        <cpe-lang:fact-ref name="cpe:/h:toshibatec:e-studio-233:-"/>
        <cpe-lang:fact-ref name="cpe:/h:toshibatec:e-studio-282:-"/>
        <cpe-lang:fact-ref name="cpe:/h:toshibatec:e-studio-232:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:toshibatec:e-studio-233:-</vuln:product>
      <vuln:product>cpe:/h:toshibatec:e-studio-232:-</vuln:product>
      <vuln:product>cpe:/h:toshibatec:e-studio-283:-</vuln:product>
      <vuln:product>cpe:/h:toshibatec:e-studio-282:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-1990</vuln:cve-id>
    <vuln:published-datetime>2014-04-19T15:55:07.717-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T15:23:39.973-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T15:23:39.910-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.toshibatec.co.jp/page.jsp?id=4224" xml:lang="en">http://www.toshibatec.co.jp/page.jsp?id=4224</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVNDB</vuln:source>
      <vuln:reference href="http://jvndb.jvn.jp/jvndb/JVNDB-2014-000038" xml:lang="en">JVNDB-2014-000038</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>JVN</vuln:source>
      <vuln:reference href="http://jvn.jp/en/jp/JVN13313061/index.html" xml:lang="en">JVN#13313061</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site request forgery (CSRF) vulnerability in TopAccess (aka the web-based management utility) on TOSHIBA TEC e-Studio 232, 233, 282, and 283 devices allows remote attackers to hijack the authentication of administrators for requests that change passwords.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2013">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:artifex:mupdf:1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:artifex:mupdf:1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:artifex:mupdf:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:artifex:mupdf:1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:artifex:mupdf:1.3</vuln:product>
      <vuln:product>cpe:/a:artifex:mupdf:1.2</vuln:product>
      <vuln:product>cpe:/a:artifex:mupdf:1.1</vuln:product>
      <vuln:product>cpe:/a:artifex:mupdf:1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2013</vuln:cve-id>
    <vuln:published-datetime>2014-03-03T11:55:04.350-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T15:33:39.493-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-04T13:35:17.420-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.hdwsec.fr/blog/mupdf.html" xml:lang="en">http://www.hdwsec.fr/blog/mupdf.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/375" xml:lang="en">[oss-security] 20140218 Re: CVE request: MuPDF Stack-based Buffer Overflow in xps_parse_color()</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Jan/130" xml:lang="en">20140120 0day - MuPDF Stack-based Buffer Overflow in xps_parse_color()</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-02/msg00088.html" xml:lang="en">openSUSE-SU-2014:0309</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.ghostscript.com/?p=mupdf.git;a=commitdiff;h=60dabde18d7fe12b19da8b509bdfee9cc886aafc" xml:lang="en">http://git.ghostscript.com/?p=mupdf.git;a=commitdiff;h=60dabde18d7fe12b19da8b509bdfee9cc886aafc</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://bugs.ghostscript.com/show_bug.cgi?id=694957" xml:lang="en">http://bugs.ghostscript.com/show_bug.cgi?id=694957</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in the xps_parse_color function in xps/xps-common.c in MuPDF 1.3 and earlier allows remote attackers to execute arbitrary code via a large number of entries in the ContextColor value of the Fill attribute in a Path element.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2014">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:gilles_lamiral:imapsync:1.580"/>
        <cpe-lang:fact-ref name="cpe:/a:gilles_lamiral:imapsync:1.569"/>
        <cpe-lang:fact-ref name="cpe:/a:gilles_lamiral:imapsync:1.567"/>
        <cpe-lang:fact-ref name="cpe:/a:gilles_lamiral:imapsync:1.558"/>
        <cpe-lang:fact-ref name="cpe:/a:gilles_lamiral:imapsync:1.554"/>
        <cpe-lang:fact-ref name="cpe:/a:gilles_lamiral:imapsync:1.547"/>
        <cpe-lang:fact-ref name="cpe:/a:gilles_lamiral:imapsync:1.542"/>
        <cpe-lang:fact-ref name="cpe:/a:gilles_lamiral:imapsync:1.53"/>
        <cpe-lang:fact-ref name="cpe:/a:gilles_lamiral:imapsync:1.525"/>
        <cpe-lang:fact-ref name="cpe:/a:gilles_lamiral:imapsync:1.518"/>
        <cpe-lang:fact-ref name="cpe:/a:gilles_lamiral:imapsync:1.516"/>
        <cpe-lang:fact-ref name="cpe:/a:gilles_lamiral:imapsync:1.508"/>
        <cpe-lang:fact-ref name="cpe:/a:gilles_lamiral:imapsync:1.504"/>
        <cpe-lang:fact-ref name="cpe:/a:gilles_lamiral:imapsync:1.500"/>
        <cpe-lang:fact-ref name="cpe:/a:gilles_lamiral:imapsync:1.564"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:gilles_lamiral:imapsync:1.567</vuln:product>
      <vuln:product>cpe:/a:gilles_lamiral:imapsync:1.558</vuln:product>
      <vuln:product>cpe:/a:gilles_lamiral:imapsync:1.53</vuln:product>
      <vuln:product>cpe:/a:gilles_lamiral:imapsync:1.569</vuln:product>
      <vuln:product>cpe:/a:gilles_lamiral:imapsync:1.547</vuln:product>
      <vuln:product>cpe:/a:gilles_lamiral:imapsync:1.504</vuln:product>
      <vuln:product>cpe:/a:gilles_lamiral:imapsync:1.542</vuln:product>
      <vuln:product>cpe:/a:gilles_lamiral:imapsync:1.525</vuln:product>
      <vuln:product>cpe:/a:gilles_lamiral:imapsync:1.518</vuln:product>
      <vuln:product>cpe:/a:gilles_lamiral:imapsync:1.500</vuln:product>
      <vuln:product>cpe:/a:gilles_lamiral:imapsync:1.554</vuln:product>
      <vuln:product>cpe:/a:gilles_lamiral:imapsync:1.564</vuln:product>
      <vuln:product>cpe:/a:gilles_lamiral:imapsync:1.516</vuln:product>
      <vuln:product>cpe:/a:gilles_lamiral:imapsync:1.508</vuln:product>
      <vuln:product>cpe:/a:gilles_lamiral:imapsync:1.580</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2014</vuln:cve-id>
    <vuln:published-datetime>2014-04-18T18:14:35.980-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T12:19:29.213-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T12:19:23.870-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/378" xml:lang="en">[oss-security] 20140218 Re: CVE request: "imapsync ignores the --tls switch and sends my authentication plaintext."</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="https://lists.fedoraproject.org/pipermail/package-announce/2014-February/128293.html" xml:lang="en">FEDORA-2014-2505</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/imapsync/imapsync/issues/15" xml:lang="en">https://github.com/imapsync/imapsync/issues/15</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.mageia.org/show_bug.cgi?id=12770" xml:lang="en">https://bugs.mageia.org/show_bug.cgi?id=12770</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MANDRIVA</vuln:source>
      <vuln:reference href="http://www.mandriva.com/security/advisories?name=MDVSA-2014:060" xml:lang="en">MDVSA-2014:060</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.linux-france.org/prj/imapsync_list/msg01910.html" xml:lang="en">[imapsync_list] 20140122 Re: [imapsync] Upon certificate issues STARTTLS is ignored and the password sent in plaintext (#15)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.linux-france.org/prj/imapsync_list/msg01907.html" xml:lang="en">[imapsync_list] 20140120 Re: [imapsync] STARTTLS support (#15)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/367" xml:lang="en">[oss-security] 20140217 CVE request: "imapsync ignores the --tls switch and sends my authentication plaintext."</vuln:reference>
    </vuln:references>
    <vuln:summary>imapsync before 1.584, when running with the --tls option, attempts a cleartext login when a certificate verification failure occurs, which allows remote attackers to obtain credentials by sniffing the network.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2016">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.8.0::community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.8.1::community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.8.2::community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.8.3::community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.0::community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.1::community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.2::community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.3::community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.4::community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.5::community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.6::community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.7::community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.8::community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.9::community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.10::community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.0:-:community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.1:-:community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.2:-:community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.3:-:community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.4:-:community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.5:-:community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.6:-:community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.7:-:community"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.8:-:community"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:5.1.0::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:5.1.1::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:5.1.2::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:5.1.3::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:5.0.0::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:5.0.1::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:5.0.2::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:5.0.3::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:5.0.4::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:5.0.5::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:5.0.6::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:5.0.7::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:5.0.8::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:5.0.9::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:5.0.10::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.0::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.1::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.2::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.3::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.4::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.5::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.6::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.7::enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.8::enterprise"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.8.0::professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.8.1::professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.8.2::professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.8.3::professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.0::professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.1::professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.2::professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.3::professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.4::professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.5::professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.6::professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.7::professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.6.8::professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.9::professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.10::professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.0:-:professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.1:-:professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.2:-:professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.3:-:professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.4:-:professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.5:-:professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.6:-:professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.7:-:professional"/>
        <cpe-lang:fact-ref name="cpe:/a:oxid-esales:eshop:4.7.8:-:professional"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.0:-:professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.1::professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.0::professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.4::community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.5::community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.6::community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.7::community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.10::professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.2::community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.3::community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:5.0.6::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:5.0.5::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:5.0.4::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:5.0.3::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:5.0.2::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:5.0.1::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:5.0.0::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.0:-:community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.2::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.3::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:5.0.9::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:5.1.0::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:5.1.1::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:5.1.2::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:5.1.3::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.1:-:professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.8.3::community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.8.2::community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.5:-:professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.4:-:professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.3:-:professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.8.1::community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.2:-:professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.8.0::community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.4::professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.8::community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.8:-:professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.5::professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.7:-:professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.2::professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.6:-:professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.3::professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.7::professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.8:-:community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.6::professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.0::community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.9::professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.8::professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.1::community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.9::community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.0::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.1::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:5.0.10::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.1:-:community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.8::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.3:-:community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.10::community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.2:-:community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.8.0::professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.5:-:community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.5::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.8.1::professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.4:-:community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.4::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.8.2::professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.7:-:community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:5.0.8::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.7::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.8.3::professional</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.7.6:-:community</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:5.0.7::enterprise</vuln:product>
      <vuln:product>cpe:/a:oxid-esales:eshop:4.6.6::enterprise</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2016</vuln:cve-id>
    <vuln:published-datetime>2014-03-25T14:21:48.233-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T10:36:14.110-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T10:36:13.547-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://wiki.oxidforge.org/Security_bulletins/2014-001" xml:lang="en">http://wiki.oxidforge.org/Security_bulletins/2014-001</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57438" xml:lang="en">57438</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in OXID eShop Professional and Community Edition 4.6.8 and earlier, 4.7.x before 4.7.11, and 4.8.x before 4.8.4, and Enterprise Edition 4.6.8 and earlier, 5.0.x before 5.0.11 and 5.1.x before 5.1.4 allow remote attackers to inject arbitrary web script or HTML via the searchtag parameter to the getTag function in (1) application/controllers/details.php or (2) application/controllers/tag.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2018">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.0:alpha"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.0:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1:alpha"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:1.5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:alpha_3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.11:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.14:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.18:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:seamonkey:2.19:beta2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird:17.0.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird_esr:17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird_esr:17.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird_esr:17.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird_esr:17.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird_esr:17.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird_esr:17.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird_esr:17.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird_esr:17.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird_esr:17.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mozilla:thunderbird_esr:17.0.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:beta_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.5.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:alpha2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1:alpha</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.0:alpha</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.19:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.18:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.16:beta4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15:beta5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:beta1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.11</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.15.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird_esr:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.13</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird_esr:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.12</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird_esr:17.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.15</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird_esr:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird_esr:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.14</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird_esr:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.0:beta</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.16</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird_esr:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird_esr:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_3</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:alpha_2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.0.4</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird_esr:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.10.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.1:rc2</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.18</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.19</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:2.17.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.1.17</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.5.0.9</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:seamonkey:1.5.0.8</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.6</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.7</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.1</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird_esr:17.0.10</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.3</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.2</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.5</vuln:product>
      <vuln:product>cpe:/a:mozilla:thunderbird:17.0.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2018</vuln:cve-id>
    <vuln:published-datetime>2014-02-17T17:55:05.273-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-18T14:44:52.987-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T14:44:49.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/863369" xml:lang="en">VU#863369</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.mozilla.org/show_bug.cgi?id=875818" xml:lang="en">https://bugzilla.mozilla.org/show_bug.cgi?id=875818</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.vulnerability-lab.com/get_content.php?id=953" xml:lang="en">http://www.vulnerability-lab.com/get_content.php?id=953</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mozilla.org/security/announce/2014/mfsa2014-14.html" xml:lang="en">http://www.mozilla.org/security/announce/2014/mfsa2014-14.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in Mozilla Thunderbird 17.x through 17.0.8, Thunderbird ESR 17.x through 17.0.10, and SeaMonkey before 2.20 allows user-assisted remote attackers to inject arbitrary web script or HTML via an e-mail message containing a data: URL in a (1) OBJECT or (2) EMBED element, a related issue to CVE-2013-6674.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2019">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:apple:iphone_os:7.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.1</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.4</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.3</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0.2</vuln:product>
      <vuln:product>cpe:/o:apple:iphone_os:7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2019</vuln:cve-id>
    <vuln:published-datetime>2014-02-18T06:55:17.027-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-16T00:45:41.410-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T19:53:18.393-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.youtube.com/watch?v=QnPk4RRWjic" xml:lang="en">http://www.youtube.com/watch?v=QnPk4RRWjic</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.apple.com/kb/HT6162" xml:lang="en">http://support.apple.com/kb/HT6162</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://news.softpedia.com/news/Major-iOS-7-Security-Flaw-Discovered-Video-425011.shtml" xml:lang="en">http://news.softpedia.com/news/Major-iOS-7-Security-Flaw-Discovered-Video-425011.shtml</vuln:reference>
    </vuln:references>
    <vuln:summary>The iCloud subsystem in Apple iOS before 7.1 allows physically proximate attackers to bypass an intended password requirement, and turn off the Find My iPhone service or complete a Delete Account action and then associate this service with a different Apple ID account, by entering an arbitrary iCloud Account Password value and a blank iCloud Account Description value.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2020">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.0:alpha6"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.0:alpha5"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.0:alpha4"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.0:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.0:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.5.0:alpha1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:php:php:5.5.1</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.0:rc1</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.0:alpha1</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.3</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.0:alpha3</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.4</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.0:alpha6</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.2</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.0:alpha4</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.7</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.8</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.0:rc2</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.0:alpha2</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.5</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.0:alpha5</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.6</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.0:beta1</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.0:beta4</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.0:beta2</vuln:product>
      <vuln:product>cpe:/a:php:php:5.5.0:beta3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2020</vuln:cve-id>
    <vuln:published-datetime>2014-02-18T06:55:17.057-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-08T00:13:16.573-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-18T14:51:45.293-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/php/php-src/commit/2938329ce19cb8c4197dec146c3ec887c6f61d01" xml:lang="en">https://github.com/php/php-src/commit/2938329ce19cb8c4197dec146c3ec887c6f61d01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.php.net/bug.php?id=66356" xml:lang="en">https://bugs.php.net/bug.php?id=66356</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2126-1" xml:lang="en">USN-2126-1</vuln:reference>
    </vuln:references>
    <vuln:summary>ext/gd/gd.c in PHP 5.5.x before 5.5.9 does not check data types, which might allow remote attackers to obtain sensitive information by using a (1) string or (2) array data type in place of a numeric data type, as demonstrated by an imagecrop function call with a string for the x dimension value, a different vulnerability than CVE-2013-7226.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2024">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openclassifieds:open_classifieds_2:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openclassifieds:open_classifieds_2:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openclassifieds:open_classifieds_2:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openclassifieds:open_classifieds_2:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openclassifieds:open_classifieds_2:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openclassifieds:open_classifieds_2:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:openclassifieds:open_classifieds_2:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:openclassifieds:open_classifieds_2:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:openclassifieds:open_classifieds_2:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:openclassifieds:open_classifieds_2:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openclassifieds:open_classifieds_2:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openclassifieds:open_classifieds_2:2.1.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openclassifieds:open_classifieds_2:2.1.1</vuln:product>
      <vuln:product>cpe:/a:openclassifieds:open_classifieds_2:2.0.5</vuln:product>
      <vuln:product>cpe:/a:openclassifieds:open_classifieds_2:2.0.6</vuln:product>
      <vuln:product>cpe:/a:openclassifieds:open_classifieds_2:2.0.7</vuln:product>
      <vuln:product>cpe:/a:openclassifieds:open_classifieds_2:2.0.1</vuln:product>
      <vuln:product>cpe:/a:openclassifieds:open_classifieds_2:2.1.2</vuln:product>
      <vuln:product>cpe:/a:openclassifieds:open_classifieds_2:2.0.8</vuln:product>
      <vuln:product>cpe:/a:openclassifieds:open_classifieds_2:2.0.2</vuln:product>
      <vuln:product>cpe:/a:openclassifieds:open_classifieds_2:2.0.3</vuln:product>
      <vuln:product>cpe:/a:openclassifieds:open_classifieds_2:2.0.4</vuln:product>
      <vuln:product>cpe:/a:openclassifieds:open_classifieds_2:2.1</vuln:product>
      <vuln:product>cpe:/a:openclassifieds:open_classifieds_2:2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2024</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T10:55:04.377-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T20:43:57.100-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T04:19:34.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/open-classifieds/openclassifieds2/commit/45ee8fb601a91b8a4238229580a32a4fd8d96ef9" xml:lang="en">https://github.com/open-classifieds/openclassifieds2/commit/45ee8fb601a91b8a4238229580a32a4fd8d96ef9</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.htbridge.com/advisory/HTB23204" xml:lang="en">https://www.htbridge.com/advisory/HTB23204</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/open-classifieds/openclassifieds2/issues/556" xml:lang="en">https://github.com/open-classifieds/openclassifieds2/issues/556</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531428/100/0/threaded" xml:lang="en">20140312 Cross-Site Scripting (XSS) in Open Classifieds</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in classes/controller/error.php in Open Classifieds 2 before 2.1.3 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to shared-apartments-rooms/.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2033">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:bluecoat:proxysgos:5.5.11"/>
        <cpe-lang:fact-ref name="cpe:/o:bluecoat:proxysgos:6.1.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:bluecoat:proxysgos:6.2.15.3"/>
        <cpe-lang:fact-ref name="cpe:/o:bluecoat:proxysgos:6.4.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:bluecoat:proxysgos:6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:bluecoat:proxysgos:6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:bluecoat:proxysgos:6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:bluecoat:proxysgos:6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:bluecoat:proxysgos:6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:bluecoat:proxysgos:5.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:bluecoat:proxysgos:5.5.11</vuln:product>
      <vuln:product>cpe:/o:bluecoat:proxysgos:5.5</vuln:product>
      <vuln:product>cpe:/o:bluecoat:proxysgos:6.1</vuln:product>
      <vuln:product>cpe:/o:bluecoat:proxysgos:6.1.6.3</vuln:product>
      <vuln:product>cpe:/o:bluecoat:proxysgos:6.3</vuln:product>
      <vuln:product>cpe:/o:bluecoat:proxysgos:6.2.15.3</vuln:product>
      <vuln:product>cpe:/o:bluecoat:proxysgos:6.2</vuln:product>
      <vuln:product>cpe:/o:bluecoat:proxysgos:6.5</vuln:product>
      <vuln:product>cpe:/o:bluecoat:proxysgos:6.4.6.1</vuln:product>
      <vuln:product>cpe:/o:bluecoat:proxysgos:6.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2033</vuln:cve-id>
    <vuln:published-datetime>2014-03-02T12:55:02.893-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T13:10:15.227-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.9</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T13:10:15.167-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/221620" xml:lang="en">VU#221620</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://kb.bluecoat.com/index?page=content&amp;id=SA77" xml:lang="en">https://kb.bluecoat.com/index?page=content&amp;id=SA77</vuln:reference>
    </vuln:references>
    <vuln:summary>The caching feature in SGOS in Blue Coat ProxySG 5.5 through 5.5.11.3, 6.1 through 6.1.6.3, 6.2 through 6.2.15.3, 6.4 through 6.4.6.1, and 6.3 and 6.5 before 6.5.4 allows remote authenticated users to bypass intended access restrictions during a time window after account deletion or modification by leveraging knowledge of previously valid credentials.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2034">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.4.0::~~open_source~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.5.0::~~open_source~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.6.0::~~open_source~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.6.1::~~open_source~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.6.2::~~open_source~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.6.3::~~open_source~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.6.4::~~open_source~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.7.0::~~open_source~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.7.1::~~open_source~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.4.0::~~professional~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.5.0::~~professional~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.6.0::~~professional~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.6.1::~~professional~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.6.2::~~professional~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.6.3::~~professional~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.6.4::~~professional~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.6.5::~~professional~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.7.0::~~professional~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:sonatype:nexus:2.7.1::~~professional~~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sonatype:nexus:2.7.0::~~professional~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.7.1::~~professional~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.6.2::~~open_source~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.6.3::~~open_source~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.5.0::~~professional~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.4.0::~~open_source~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.6.3::~~professional~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.6.1::~~professional~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.6.0::~~open_source~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.6.2::~~professional~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.6.1::~~open_source~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.6.4::~~open_source~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.6.0::~~professional~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.6.4::~~professional~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.7.0::~~open_source~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.6.5::~~professional~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.4.0::~~professional~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.5.0::~~open_source~~~</vuln:product>
      <vuln:product>cpe:/a:sonatype:nexus:2.7.1::~~open_source~~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2034</vuln:cve-id>
    <vuln:published-datetime>2014-03-31T23:25:11.347-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T08:55:00.310-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T08:54:59.777-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://support.sonatype.com/entries/42374566-CVE-2014-2034-Nexus-Security-Advisory-REST-API" xml:lang="en">https://support.sonatype.com/entries/42374566-CVE-2014-2034-Nexus-Security-Advisory-REST-API</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.sonatype.org/advisories/archive/2014-03-03-Nexus" xml:lang="en">http://www.sonatype.org/advisories/archive/2014-03-03-Nexus</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65956" xml:lang="en">65956</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/104049" xml:lang="en">104049</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57142" xml:lang="en">57142</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Sonatype Nexus OSS and Pro 2.4.0 through 2.7.1 allows attackers to create arbitrary user accounts via unknown vectors related to "an unauthenticated execution path."</vuln:summary>
  </entry>
  <entry id="CVE-2014-2035">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:interworx:web_control_panel:5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:interworx:web_control_panel:5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:interworx:web_control_panel:5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:interworx:web_control_panel:5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:interworx:web_control_panel:5.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:interworx:web_control_panel:5.0.11</vuln:product>
      <vuln:product>cpe:/a:interworx:web_control_panel:5.0.10</vuln:product>
      <vuln:product>cpe:/a:interworx:web_control_panel:5.0</vuln:product>
      <vuln:product>cpe:/a:interworx:web_control_panel:5.0.13</vuln:product>
      <vuln:product>cpe:/a:interworx:web_control_panel:5.0.12</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2035</vuln:cve-id>
    <vuln:published-datetime>2014-02-27T10:55:15.670-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-28T10:32:57.063-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T10:32:57.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531191/100/0/threaded" xml:lang="en">20140220 [CVE-2014-2035] XSS in InterWorx Web Control Panel &lt;= 5.0.12</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.interworx.com/developers/changelog/version-5-0-13-build-574-2014-02-19" xml:lang="en">http://www.interworx.com/developers/changelog/version-5-0-13-build-574-2014-02-19</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in xhr.php in InterWorx Web Control Panel (aka InterWorx Hosting Control Panel and InterWorx-CP) before 5.0.13 build 574 allows remote attackers to inject arbitrary web script or HTML via the i parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2038">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2038</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T01:18:54.617-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-16T00:45:41.973-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.7</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T13:08:48.560-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/263b4509ec4d47e0da3e753f85a39ea12d1eff24" xml:lang="en">https://github.com/torvalds/linux/commit/263b4509ec4d47e0da3e753f85a39ea12d1eff24</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=263b4509ec4d47e0da3e753f85a39ea12d1eff24" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=263b4509ec4d47e0da3e753f85a39ea12d1eff24</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1066939" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1066939</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2140-1" xml:lang="en">USN-2140-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2137-1" xml:lang="en">USN-2137-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/20/16" xml:lang="en">[oss-security] 20140221 Re: Re: CVE request: Linux kernel: nfs: information leakage</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.3" xml:lang="en">http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.3</vuln:reference>
    </vuln:references>
    <vuln:summary>The nfs_can_extend_write function in fs/nfs/write.c in the Linux kernel before 3.13.3 relies on a write delegation to extend a write operation without a certain up-to-date verification, which allows local users to obtain sensitive information from kernel memory in opportunistic circumstances by writing to a file in an NFS filesystem and then reading the same file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2039">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2039</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T01:18:54.633-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-28T13:13:30.020-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T13:13:28.457-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/8d7f6690cedb83456edd41c9bd583783f0703bf0" xml:lang="en">https://github.com/torvalds/linux/commit/8d7f6690cedb83456edd41c9bd583783f0703bf0</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=8d7f6690cedb83456edd41c9bd583783f0703bf0" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=8d7f6690cedb83456edd41c9bd583783f0703bf0</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1067558" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1067558</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/20/14" xml:lang="en">[oss-security] 20140220 Re: CVE Request: Linux kernel: s390: crash due to linkage stack instruction</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.5" xml:lang="en">http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.5</vuln:reference>
    </vuln:references>
    <vuln:summary>arch/s390/kernel/head64.S in the Linux kernel before 3.13.5 on the s390 platform does not properly handle attempted use of the linkage stack, which allows local users to cause a denial of service (system crash) by executing a crafted instruction.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2040">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:jordy_meow:media_file_renamer:1.7.0::~~~wordpress~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:jordy_meow:media_file_renamer:1.7.0::~~~wordpress~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2040</vuln:cve-id>
    <vuln:published-datetime>2014-03-03T13:55:03.637-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T15:32:07.630-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-04T09:14:22.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.vapid.dhs.org/advisories/wordpress/plugins/MediaFileRenamer-1.7.0/index.html" xml:lang="en">http://www.vapid.dhs.org/advisories/wordpress/plugins/MediaFileRenamer-1.7.0/index.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65715" xml:lang="en">65715</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531270/100/0/threaded" xml:lang="en">20140226 Persistent XSS in Media File Renamer V1.7.0 wordpress plugin</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in the (1) callback_multicheck, (2) callback_radio, and (3) callback_wysiwygin functions in mfrh_class.settings-api.php in the Media File Renamer plugin 1.7.0 for WordPress allow remote authenticated users with permissions to add media or edit media to inject arbitrary web script or HTML via unspecified parameters, as demonstrated by the title of an uploaded file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2042">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:6.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:6.2.71"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:6.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:6.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:6.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:6.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:6.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:5.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:4.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:4.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:2.94"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:2.91"/>
        <cpe-lang:fact-ref name="cpe:/a:livetecs:timeline:2.81"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:livetecs:timeline:6.2.7</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:2.94</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.1.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.5.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:6.2.8</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:2.91</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.0.3</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.0.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:4.2.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:2.81</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:6.0.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.0.5</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:6.2.71</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.6.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:4.3.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:6.2.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:6.2.3</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.8.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.2.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:6.2.4</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:5.2.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:4.9.1</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:6.2.6</vuln:product>
      <vuln:product>cpe:/a:livetecs:timeline:3.7.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2042</vuln:cve-id>
    <vuln:published-datetime>2014-04-28T10:09:06.563-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T08:18:50.870-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T08:18:50.713-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531914/100/0/threaded" xml:lang="en">20140423 CVE-2014-2042 - Unrestricted file upload in Livetecs Timelive</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/260" xml:lang="en">20140423 CVE-2014-2042 - Unrestricted file upload in Livetecs Timelive</vuln:reference>
    </vuln:references>
    <vuln:summary>Unrestricted file upload vulnerability in the Manage Project functionality in Livetecs Timelive before 6.5.1 allows remote authenticated users to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in a predictable directory in Uploads/.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2043">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:procentia:intellipen:1.1.12.1520"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:procentia:intellipen:1.1.12.1520</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2043</vuln:cve-id>
    <vuln:published-datetime>2014-03-13T10:55:05.313-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-13T14:22:50.210-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-13T14:22:42.883-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-2043" xml:lang="en">https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-2043</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531426/100/0/threaded" xml:lang="en">20140312 CVE-2014-2043 - SQL Injection in Procentia IntelliPen</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32212" xml:lang="en">32212</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in Resources/System/Templates/Data.aspx in Procentia IntelliPen before 1.1.18.1658 allows remote authenticated users to execute arbitrary SQL commands via the value parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2047">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:6.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:owncloud:owncloud:6.0.1</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:6.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2047</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T12:55:05.613-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T15:36:46.027-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T07:17:35.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://owncloud.org/about/security/advisories/oC-SA-2014-001/" xml:lang="en">http://owncloud.org/about/security/advisories/oC-SA-2014-001/</vuln:reference>
    </vuln:references>
    <vuln:summary>Session fixation vulnerability in ownCloud before 6.0.2, when PHP is configured to accept session parameters through a GET request, allows remote attackers to hijack web sessions via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2049">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:6.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.15</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.14</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.16</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.10</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.9</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.8</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.7</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.11</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.12</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.13</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:6.0.1</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.13</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.14</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.12</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.10</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.11</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:6.0.0</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.0</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.1</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.8</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.9</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.6</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.5</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.4</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.3</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.2</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.0</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.7</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.1</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.6</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:3.0.1</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.9</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:3.0.2</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.8</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:3.0.3</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.2</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.3</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.1</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.2</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.5</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.4</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.0</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.6</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.5</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:3.0.0</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.4</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.3</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.13</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.11</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.12</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.7</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2049</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T12:55:05.647-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T15:32:36.610-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T11:16:37.613-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://owncloud.org/about/security/advisories/oC-SA-2014-003/" xml:lang="en">http://owncloud.org/about/security/advisories/oC-SA-2014-003/</vuln:reference>
    </vuln:references>
    <vuln:summary>The default Flash Cross Domain policies in ownCloud before 5.0.15 and 6.x before 6.0.2 allows remote attackers to access user files via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2057">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.16"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:4.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.14:a"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:6.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:6.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.15</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.14</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.16</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.10</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.9</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.8</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.7</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.11</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.12</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.13</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:6.0.1</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.13</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.14</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.12</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.10</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.11</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:6.0.0</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.0</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.1</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.14:a</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.8</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.9</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.6</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.5</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.4</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.3</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.2</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.0</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.7</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.1</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:3.0.1</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.6</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:3.0.2</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.9</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:3.0.3</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.8</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.2</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.1</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.3</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.2</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.5</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.0</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.4</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.6</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.5</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:3.0.0</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.4</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.3</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.13</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.11</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.0.7</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.12</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:4.5.10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2057</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T12:31:08.480-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T18:16:57.047-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T12:53:15.523-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://owncloud.org/about/security/advisories/oC-SA-2014-007/" xml:lang="en">http://owncloud.org/about/security/advisories/oC-SA-2014-007/</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in ownCloud before 6.0.2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2059">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.524"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.525"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.526"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.527"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.528"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.529"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.530"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.531"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.532"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.533"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.534"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.535"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.536"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.537"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.538"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.539"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.540"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.541"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.542"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.543"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.544"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.545"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.546"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.547"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.548"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.549"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.550"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.425"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.426"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.427"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.428"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.429"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.430"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.431"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.432"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.433"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.434"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.435"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.436"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.437"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.480.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.523"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.301"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.302"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.303"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.304"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.305"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.306"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.307"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.308"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.309"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.310"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.311"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.312"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.313"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.314"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.315"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.316"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.317"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.318"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.319"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.320"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.321"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.322"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.323"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.324"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.325"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.326"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.327"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.328"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.329"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.330"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.331"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.332"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.333"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.334"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.335"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.336"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.337"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.338"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.339"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.340"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.341"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.342"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.343"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.344"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.345"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.346"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.347"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.348"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.349"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.350"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.351"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.352"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.353"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.354"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.355"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.356"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.357"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.358"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.359"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.360"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.361"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.362"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.363"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.364"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.365"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.366"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.367"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.368"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.369"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.370"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.371"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.372"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.373"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.374"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.375"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.376"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.377"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.378"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.379"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.380"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.382"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.383"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.384"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.386"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.387"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.388"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.389"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.390"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.391"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.392"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.393"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.394"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.395"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.396"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.397"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.398"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.399"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.400"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.401"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.402"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.403"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.404"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.405"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.406"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.407"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.408"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.409"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.410"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.412"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.411"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.413"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.414"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.415"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.416"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.423"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.424"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.422"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.421"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.420"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.419"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.418"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.417"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.480.1:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.480.2:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.480.3:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.509.1:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.509.2:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.509.3:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.509.4:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.532.1:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.400::lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.400:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.400.0.12::lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.409.1::lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.409.1:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.409.2::lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.409.2:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.409.3:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.424:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.424.1:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.424.2:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.424.3:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.424.4:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.424.5:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.424.6:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.447:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.447.1:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.447.2:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.466.1:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.466.2:-:lts"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.384</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.383</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.382</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.388</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.387</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.386</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.523</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.524</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.389</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.528</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.400.0.12::lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.380</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.527</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.526</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.525</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.529</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.424:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.447.1:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.433</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.432</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.431</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.324</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.430</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.325</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.351</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.326</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.350</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.353</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.352</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.355</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.354</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.356</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.437</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.435</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.320</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.436</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.322</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.434</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.321</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.323</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.328</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.327</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.329</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.447.2:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.357</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.358</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.359</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.402</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.403</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.401</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.409.1:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.409.3:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.409.2:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.400:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.400</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.407</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.406</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.405</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.404</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.424.6:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.424.5:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.408</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.371</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.302</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.373</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.303</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.372</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.304</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.409.2::lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.409.1::lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.378</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.375</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.374</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.377</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.376</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.550</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.370</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.301</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.466.1:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.466.2:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.379</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.309</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.532.1:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.306</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.305</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.308</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.307</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.509.2:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.509.1:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.426</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.427</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.428</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.429</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.422</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.509.4:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.337</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.509.3:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.336</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.420</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.335</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.421</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.338</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.339</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.423</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.332</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.333</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.425</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.330</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.424</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.331</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.334</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.396</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.530</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.397</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.531</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.398</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.399</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.532</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.538</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.539</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.536</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.537</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.424.1:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.368</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.424.2:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.393</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.394</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.395</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.369</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.424.4:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.424.3:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.535</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.360</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.534</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.361</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.533</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.362</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.363</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.364</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.391</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.365</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.390</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.366</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.367</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.392</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.543</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.540</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.541</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.542</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.315</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.314</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.313</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.547</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.548</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.549</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.544</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.447:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.546</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.545</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.318</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.319</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.316</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.317</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.312</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.310</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.311</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.417</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.418</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.415</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.416</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.400::lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.419</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.346</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.410</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.348</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.347</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.411</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.340</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.349</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.480.3:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.480.2:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.409</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.480.1:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.345</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.414</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.341</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.413</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.342</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.412</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.480.3.1</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.343</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.344</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2059</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T19:01:09.387-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-04T14:16:27.153-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T06:30:28.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/jenkinsci/jenkins/commit/ad38d8480f20ce3cbf8fec3e2003bc83efda4f7d" xml:lang="en">https://github.com/jenkinsci/jenkins/commit/ad38d8480f20ce3cbf8fec3e2003bc83efda4f7d</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2014-02-14" xml:lang="en">https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2014-02-14</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91346" xml:lang="en">jenkins-cve20142059-dir-trav(91346)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/421" xml:lang="en">[oss-security] 20140220 Re: Possible CVE Requests: several issues fixed in Jenkins (Advisory 2014-02-14)</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the CLI job creation (hudson/cli/CreateJobCommand.java) in CloudBees Jenkins before 1.551 and LTS before 1.532.2 allows remote authenticated users to overwrite arbitrary files via the job name.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2067">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.524"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.525"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.526"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.527"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.528"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.529"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.530"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.531"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.532"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.533"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.534"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.535"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.536"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.537"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.538"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.539"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.540"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.541"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.542"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.543"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.544"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.545"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.546"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.547"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.548"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.549"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.550"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.425"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.426"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.427"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.428"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.429"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.430"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.431"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.432"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.433"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.434"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.435"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.436"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.437"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.480.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.523"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.301"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.302"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.303"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.304"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.305"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.306"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.307"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.308"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.309"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.310"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.311"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.312"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.313"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.314"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.315"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.316"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.317"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.318"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.319"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.320"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.321"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.322"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.323"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.324"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.325"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.326"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.327"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.328"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.329"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.330"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.331"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.332"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.333"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.334"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.335"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.336"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.337"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.338"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.339"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.340"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.341"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.342"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.343"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.344"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.345"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.346"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.347"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.348"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.349"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.350"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.351"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.352"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.353"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.354"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.355"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.356"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.357"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.358"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.359"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.360"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.361"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.362"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.363"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.364"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.365"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.366"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.367"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.368"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.369"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.370"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.371"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.372"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.373"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.374"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.375"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.376"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.377"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.378"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.379"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.380"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.382"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.383"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.384"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.386"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.387"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.388"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.389"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.390"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.391"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.392"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.393"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.394"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.395"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.396"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.397"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.398"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.399"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.400"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.401"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.402"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.403"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.404"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.405"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.406"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.407"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.408"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.409"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.410"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.412"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.411"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.413"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.414"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.415"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.416"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.423"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.424"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.422"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.421"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.420"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.419"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.418"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.417"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.480.1:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.480.2:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.480.3:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.509.1:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.509.2:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.509.3:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.509.4:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.532.1:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.400::lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.400:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.400.0.12::lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.409.1::lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.409.1:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.409.2::lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.409.2:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.409.3:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.424:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.424.1:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.424.2:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.424.3:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.424.4:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.424.5:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.424.6:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.447:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.447.1:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.447.2:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.466.1:-:lts"/>
        <cpe-lang:fact-ref name="cpe:/a:cloudbees:jenkins:1.466.2:-:lts"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.384</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.383</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.382</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.388</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.387</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.386</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.523</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.524</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.389</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.528</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.400.0.12::lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.380</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.527</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.526</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.525</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.529</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.424:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.447.1:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.433</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.432</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.431</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.324</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.430</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.325</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.351</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.326</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.350</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.353</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.352</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.355</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.354</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.356</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.437</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.435</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.320</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.436</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.322</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.434</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.321</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.323</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.328</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.327</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.329</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.447.2:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.357</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.358</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.359</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.402</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.403</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.401</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.409.1:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.409.3:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.409.2:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.400:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.400</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.407</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.406</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.405</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.404</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.424.6:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.424.5:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.408</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.371</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.302</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.373</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.303</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.372</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.304</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.409.2::lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.409.1::lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.378</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.375</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.374</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.377</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.376</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.550</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.370</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.301</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.466.1:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.466.2:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.379</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.309</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.532.1:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.306</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.305</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.308</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.307</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.509.2:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.509.1:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.426</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.427</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.428</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.429</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.422</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.509.4:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.337</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.509.3:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.336</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.420</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.335</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.421</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.338</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.339</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.423</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.332</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.333</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.425</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.330</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.424</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.331</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.334</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.396</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.530</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.397</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.531</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.398</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.399</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.532</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.538</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.539</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.536</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.537</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.424.1:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.368</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.424.2:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.393</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.394</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.395</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.369</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.424.4:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.424.3:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.535</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.360</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.534</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.361</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.533</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.362</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.363</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.364</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.391</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.365</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.390</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.366</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.367</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.392</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.543</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.540</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.541</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.542</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.315</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.314</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.313</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.547</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.548</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.549</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.544</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.447:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.546</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.545</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.318</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.319</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.316</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.317</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.312</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.310</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.311</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.417</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.418</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.415</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.416</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.400::lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.419</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.346</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.410</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.348</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.347</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.411</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.340</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.349</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.480.3:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.480.2:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.409</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.480.1:-:lts</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.345</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.414</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.341</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.413</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.342</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.412</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.480.3.1</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.343</vuln:product>
      <vuln:product>cpe:/a:cloudbees:jenkins:1.344</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2067</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T19:01:09.417-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T15:59:28.663-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T11:30:49.143-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2014-02-14" xml:lang="en">https://wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2014-02-14</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/jenkinsci/jenkins/commit/5d57c855f3147bfc5e7fda9252317b428a700014" xml:lang="en">https://github.com/jenkinsci/jenkins/commit/5d57c855f3147bfc5e7fda9252317b428a700014</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91354" xml:lang="en">jenkins-cve20142067-xss(91354)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/421" xml:lang="en">[oss-security] 20140220 Re: Possible CVE Requests: several issues fixed in Jenkins (Advisory 2014-02-14)</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in java/hudson/model/Cause.java in CloudBees Jenkins before 1.551 and LTS before 1.532.2 allows remote authenticated users to inject arbitrary web script or HTML via a "remote cause note."</vuln:summary>
  </entry>
  <entry id="CVE-2014-2075">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tibco:enterprise_administrator:1.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:enterprise_administrator_sdk:1.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:tibco:enterprise_administrator:1.0.0</vuln:product>
      <vuln:product>cpe:/a:tibco:enterprise_administrator_sdk:1.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2075</vuln:cve-id>
    <vuln:published-datetime>2014-02-27T06:55:03.627-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T14:26:43.250-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T14:26:42.627-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.tibco.com/multimedia/enterprise_administator_advisory_20140226_tcm8-20533.txt" xml:lang="en">http://www.tibco.com/multimedia/enterprise_administator_advisory_20140226_tcm8-20533.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.tibco.com/mk/advisory.jsp" xml:lang="en">http://www.tibco.com/mk/advisory.jsp</vuln:reference>
    </vuln:references>
    <vuln:summary>TIBCO Enterprise Administrator 1.0.0 and Enterprise Administrator SDK 1.0.0 do not properly enforce administrative authentication requirements, which allows remote attackers to execute arbitrary commands via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2077">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.4.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.4.1</vuln:product>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.4.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2077</vuln:cve-id>
    <vuln:published-datetime>2014-03-20T12:55:16.950-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T18:55:34.780-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-21T08:57:33.687-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57290" xml:lang="en">57290</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0108.html" xml:lang="en">20140317 Open-Xchange Security Advisory 2014-03-17</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the frontend in Open-Xchange (OX) AppSuite 7.4.1 before 7.4.1-rev10 and 7.4.2 before 7.4.2-rev8 allows remote attackers to inject arbitrary web script or HTML via the subject of an email, involving 'the aria "tags" for screenreaders at the top bar'.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2080">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.9</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.8</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.10</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.2</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.4</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.3</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.6</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.5</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.8</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.7</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.7</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.0</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.0</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.1</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.2</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.3</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.4</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.5</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.6</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.1</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.2</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.3</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.0</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.1</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.4</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2080</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T19:01:09.590-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T10:34:52.187-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T10:34:52.060-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/modxcms/revolution/commit/77463eb6a8090f474b04fdc1b72225cb93c558ea" xml:lang="en">https://github.com/modxcms/revolution/commit/77463eb6a8090f474b04fdc1b72225cb93c558ea</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://modx.com/blog/2014/01/21/revolution-2.2.11%E2%80%94security-fixes-and-prevent-change-loss" xml:lang="en">http://modx.com/blog/2014/01/21/revolution-2.2.11%E2%80%94security-fixes-and-prevent-change-loss</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57038" xml:lang="en">57038</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/431" xml:lang="en">[oss-security] 20140224 Re: CVE request: XSS in MODX Revolution before 2.2.11</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in manager/templates/default/header.tpl in ModX Evolution before 2.2.11 allows remote attackers to inject arbitrary web script or HTML via the "a" parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2087">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:freedownloadmanager:free_download_manager:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:freedownloadmanager:free_download_manager:3.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:freedownloadmanager:free_download_manager:3.8</vuln:product>
      <vuln:product>cpe:/a:freedownloadmanager:free_download_manager:3.9.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2087</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T13:04:17.203-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-19T10:23:55.160-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T10:23:55.113-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.rcesecurity.com/2014/03/cve-2014-2087-free-download-manager-cdownloads_deleted-updatedownload-remote-code-execution" xml:lang="en">https://www.rcesecurity.com/2014/03/cve-2014-2087-free-download-manager-cdownloads_deleted-updatedownload-remote-code-execution</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66211" xml:lang="en">66211</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in the CDownloads_Deleted::UpdateDownload function in Downloads_Deleted.cpp in Free Download Manager 3.9.3 build 1360, 3.8 build 1173, 3.0 build 852, and earlier allows user-assisted remote attackers to execute arbitrary code via a long file name, which is then deleted from the download queue by the user.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2088">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ilias:ilias:4.4.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ilias:ilias:4.4.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2088</vuln:cve-id>
    <vuln:published-datetime>2014-03-02T12:55:02.940-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T12:24:30.533-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T12:24:30.520-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125350/ILIAS-4.4.1-Cross-Site-Scripting-Shell-Upload.html" xml:lang="en">http://packetstormsecurity.com/files/125350/ILIAS-4.4.1-Cross-Site-Scripting-Shell-Upload.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unrestricted file upload vulnerability in ilias.php in ILIAS 4.4.1 allows remote authenticated users to execute arbitrary PHP code by using a .php filename in an upload_files action to the uploadFiles command, and then accessing the .php file via a direct request to a certain client_id pathname.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2089">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ilias:ilias:4.4.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ilias:ilias:4.4.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2089</vuln:cve-id>
    <vuln:published-datetime>2014-03-02T12:55:02.970-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T12:25:25.037-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T12:25:25.003-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125350/ILIAS-4.4.1-Cross-Site-Scripting-Shell-Upload.html" xml:lang="en">http://packetstormsecurity.com/files/125350/ILIAS-4.4.1-Cross-Site-Scripting-Shell-Upload.html</vuln:reference>
    </vuln:references>
    <vuln:summary>ILIAS 4.4.1 allows remote attackers to execute arbitrary PHP code via an e-mail attachment that leads to creation of a .php file with a certain client_id pathname.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2090">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ilias:ilias:4.4.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ilias:ilias:4.4.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2090</vuln:cve-id>
    <vuln:published-datetime>2014-03-02T12:55:03.003-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T15:58:47.570-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T12:26:02.210-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125350/ILIAS-4.4.1-Cross-Site-Scripting-Shell-Upload.html" xml:lang="en">http://packetstormsecurity.com/files/125350/ILIAS-4.4.1-Cross-Site-Scripting-Shell-Upload.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in ilias.php in ILIAS 4.4.1 allow remote authenticated users to inject arbitrary web script or HTML via the (1) tar, (2) tar_val, or (3) title parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2091">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:atutor:atutor:2.1.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:atutor:atutor:2.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2091</vuln:cve-id>
    <vuln:published-datetime>2014-03-02T12:55:03.033-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T13:15:50.767-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T13:15:50.720-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125348/ATutor-2.1.1-Cross-Site-Scripting.html" xml:lang="en">http://packetstormsecurity.com/files/125348/ATutor-2.1.1-Cross-Site-Scripting.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in mods/_standard/forums/admin/forum_add.php in ATutor 2.1.1 allows remote authenticated administrators to inject arbitrary web script or HTML via the title parameter in an add_forum action.  NOTE: the original disclosure also reported issues that may not cross privilege boundaries.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2092">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.11.10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.11.10</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2092</vuln:cve-id>
    <vuln:published-datetime>2014-03-02T12:55:03.067-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T15:56:06.660-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T13:17:34.753-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125353/CMSMadeSimple-1.11.10-Cross-Site-Scripting.html" xml:lang="en">http://packetstormsecurity.com/files/125353/CMSMadeSimple-1.11.10-Cross-Site-Scripting.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in lib/filemanager/ImageManager/editorFrame.php in CMS Made Simple 1.11.10 allows remote attackers to inject arbitrary web script or HTML via the action parameter, a different issue than CVE-2014-0334.  NOTE: the original disclosure also reported issues that may not cross privilege boundaries.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2093">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.4.0.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:catfish_project:catfish:0.4.0.1</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.4.0.2</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.4.0</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.4.0.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2093</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T09:55:08.553-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-11T12:57:31.520-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-26T04:35:16.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1069396" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1069396</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=739958" xml:lang="en">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=739958</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/25/4" xml:lang="en">[oss-security] 20140225 Re: CVE request for catfish program</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/25/2" xml:lang="en">[oss-security] 20140225 Re: CVE request for catfish program</vuln:reference>
    </vuln:references>
    <vuln:summary>Untrusted search path vulnerability in Catfish through 0.4.0.3 allows local users to gain privileges via a Trojan horse catfish.py in the current working directory.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2094">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.4.0.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:catfish_project:catfish:0.4.0.1</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.4.0.2</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.4.0</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.4.0.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2094</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T09:55:08.567-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-11T12:55:02.173-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-26T04:36:24.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1069396" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1069396</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=739958" xml:lang="en">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=739958</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/25/4" xml:lang="en">[oss-security] 20140225 Re: CVE request for catfish program</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/25/2" xml:lang="en">[oss-security] 20140225 Re: CVE request for catfish program</vuln:reference>
    </vuln:references>
    <vuln:summary>Untrusted search path vulnerability in Catfish through 0.4.0.3, when a Fedora package such as 0.4.0.2-2 is not used, allows local users to gain privileges via a Trojan horse catfish.pyc in the current working directory.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2095">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:1.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:catfish_project:catfish:0.8.0</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.6.3</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.6.4</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.6.1</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.6.2</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.6.0</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:1.0.0</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.8.2</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.8.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2095</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T09:55:08.583-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-11T12:56:27.457-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-26T04:39:46.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1069396" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1069396</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=739958" xml:lang="en">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=739958</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/25/4" xml:lang="en">[oss-security] 20140225 Re: CVE request for catfish program</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/25/2" xml:lang="en">[oss-security] 20140225 Re: CVE request for catfish program</vuln:reference>
    </vuln:references>
    <vuln:summary>Untrusted search path vulnerability in Catfish 0.6.0 through 1.0.0, when a Fedora package such as 0.8.2-1 is not used, allows local users to gain privileges via a Trojan horse bin/catfish.pyc under the current working directory.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2096">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:0.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:catfish_project:catfish:1.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:catfish_project:catfish:0.8.0</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.6.3</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.6.4</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.6.1</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.6.2</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.6.0</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:1.0.0</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.8.2</vuln:product>
      <vuln:product>cpe:/a:catfish_project:catfish:0.8.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2096</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T09:55:08.600-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-11T12:57:14.160-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-26T04:40:19.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1069396" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1069396</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=739958" xml:lang="en">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=739958</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/25/4" xml:lang="en">[oss-security] 20140225 Re: CVE request for catfish program</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/25/2" xml:lang="en">[oss-security] 20140225 Re: CVE request for catfish program</vuln:reference>
    </vuln:references>
    <vuln:summary>Untrusted search path vulnerability in Catfish 0.6.0 through 1.0.0 allows local users to gain privileges via a Trojan horse bin/catfish.py under the current working directory.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2097">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.0.2</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.0.1</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.0</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.0.3</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.1</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.1.1</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.1.3</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.1.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2097</vuln:cve-id>
    <vuln:published-datetime>2014-03-01T23:57:25.807-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T11:41:03.877-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T11:41:02.893-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.videolan.org/?p=ffmpeg.git;a=commit;h=f58eab151214d2d35ff0973f2b3e51c5eb372da4" xml:lang="en">http://git.videolan.org/?p=ffmpeg.git;a=commit;h=f58eab151214d2d35ff0973f2b3e51c5eb372da4</vuln:reference>
    </vuln:references>
    <vuln:summary>The tak_decode_frame function in libavcodec/takdec.c in FFmpeg before 2.1.4 does not properly validate a certain bits-per-sample value, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted TAK (aka Tom's lossless Audio Kompressor) data.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2098">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.0.2</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.0.1</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.0</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.0.3</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.1</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.1.1</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.1.3</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.1.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2098</vuln:cve-id>
    <vuln:published-datetime>2014-03-01T23:57:25.823-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T11:41:11.487-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T11:41:11.440-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.videolan.org/?p=ffmpeg.git;a=commit;h=ec9578d54d09b64bf112c2bf7a34b1ef3b93dbd3" xml:lang="en">http://git.videolan.org/?p=ffmpeg.git;a=commit;h=ec9578d54d09b64bf112c2bf7a34b1ef3b93dbd3</vuln:reference>
    </vuln:references>
    <vuln:summary>libavcodec/wmalosslessdec.c in FFmpeg before 2.1.4 uses an incorrect data-structure size for certain coefficients, which allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via crafted WMA data.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2099">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.0.2</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.0.1</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.0</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.0.3</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.1</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.1.1</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.1.3</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.1.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2099</vuln:cve-id>
    <vuln:published-datetime>2014-03-01T23:57:25.840-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T11:42:20.253-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T11:42:18.770-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.videolan.org/?p=ffmpeg.git;a=commit;h=c919e1ca2ecfc47d796382973ba0e48b8f6f92a2" xml:lang="en">http://git.videolan.org/?p=ffmpeg.git;a=commit;h=c919e1ca2ecfc47d796382973ba0e48b8f6f92a2</vuln:reference>
    </vuln:references>
    <vuln:summary>The msrle_decode_frame function in libavcodec/msrle.c in FFmpeg before 2.1.4 does not properly calculate line sizes, which allows remote attackers to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact via crafted Microsoft RLE video data.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2102">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_contact_center_express_editor_software:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_contact_center_express_editor_software:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2102</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T20:55:04.307-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-27T16:31:52.980-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T04:09:20.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2102" xml:lang="en">20140225 Cisco Unified Contact Center Express CCMConfig Sensitive Information Disclosure Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Unified Contact Center Express (Unified CCX) does not properly restrict the content of the CCMConfig page, which allows remote authenticated users to obtain sensitive information by examining this content, aka Bug ID CSCum95575.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2103">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:cisco:intrusion_prevention_system"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:intrusion_prevention_system:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:intrusion_prevention_system:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:intrusion_prevention_system:6.0.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:intrusion_prevention_system:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:intrusion_prevention_system:7.0%281%29e3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:intrusion_prevention_system:7.0%282%29e3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:intrusion_prevention_system:7.0%282%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:intrusion_prevention_system:7.0%283%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:intrusion_prevention_system:7.0%284%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:intrusion_prevention_system:7.0%285a%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:intrusion_prevention_system:7.0%286%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:intrusion_prevention_system:7.0%287%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:intrusion_prevention_system:7.0%288%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:intrusion_prevention_system:7.0%289%29e4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:intrusion_prevention_system:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:intrusion_prevention_system:7.0%288%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:intrusion_prevention_system:6.0.2.0</vuln:product>
      <vuln:product>cpe:/a:cisco:intrusion_prevention_system:5.1</vuln:product>
      <vuln:product>cpe:/a:cisco:intrusion_prevention_system:7.0%285a%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:intrusion_prevention_system:7.0%289%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:intrusion_prevention_system:7.0%286%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:intrusion_prevention_system:7.1</vuln:product>
      <vuln:product>cpe:/a:cisco:intrusion_prevention_system:7.0</vuln:product>
      <vuln:product>cpe:/a:cisco:intrusion_prevention_system:7.0%287%29e4</vuln:product>
      <vuln:product>cpe:/h:cisco:intrusion_prevention_system</vuln:product>
      <vuln:product>cpe:/a:cisco:intrusion_prevention_system:7.0%282%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:intrusion_prevention_system:7.0%282%29e3</vuln:product>
      <vuln:product>cpe:/a:cisco:intrusion_prevention_system:7.0%283%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:intrusion_prevention_system:7.0%284%29e4</vuln:product>
      <vuln:product>cpe:/a:cisco:intrusion_prevention_system:6.0</vuln:product>
      <vuln:product>cpe:/a:cisco:intrusion_prevention_system:7.0%281%29e3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2103</vuln:cve-id>
    <vuln:published-datetime>2014-02-27T15:55:06.957-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-28T11:48:16.063-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T11:48:15.860-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2103" xml:lang="en">20140227 Cisco IPS MainApp SNMP Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Intrusion Prevention System (IPS) Software allows remote attackers to cause a denial of service (MainApp process outage) via malformed SNMP packets, aka Bug IDs CSCum52355 and CSCul49309.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2104">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_domain_manager:9.0%28.1%29"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_domain_manager:9.0%28.1%29</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2104</vuln:cve-id>
    <vuln:published-datetime>2014-03-01T23:57:25.870-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T15:57:28.223-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T11:39:48.610-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33111" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33111</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2104" xml:lang="en">20140227 Cisco Unified Communications Domain Manager Cross-Site Scripting Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in the Business Voice Services Manager (BVSM) page in Cisco Unified Communications Domain Manager 9.0(.1) allow remote attackers to inject arbitrary web script or HTML via unspecified parameters, aka Bug IDs CSCum78536, CSCum78526, CSCum69809, and CSCum63113.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2106">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.10.1s1"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.10.0s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.3%283%29m"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.3%283%29m1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:ios_xe:3.10.1s1</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.3%283%29m1</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.10.0s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.3%283%29m</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2106</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T17:55:08.940-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-28T09:30:52.210-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-28T09:30:51.270-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140326-sip" xml:lang="en">20140326 Cisco IOS Software Session Initiation Protocol Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco IOS 15.3M before 15.3(3)M2 and IOS XE 3.10.xS before 3.10.2S allow remote attackers to cause a denial of service (device reload) via crafted SIP messages, aka Bug ID CSCug45898.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2107">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.3"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.2"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.1"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.0"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.0%281%29se"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:12.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:ios:15.0%281%29se</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.3</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.0</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:12.2</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.1</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2107</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T17:55:08.987-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-28T09:41:30.357-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-28T09:41:26.543-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140326-RSP72010GE" xml:lang="en">20140326 Cisco 7600 Series Route Switch Processor 720 with 10 Gigabit Ethernet Uplinks Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco IOS 12.2 and 15.0 through 15.3, when used with the Kailash FPGA before 2.6 on RSP720-3C-10GE and RSP720-3CXL-10GE devices, allows remote attackers to cause a denial of service (route switch processor outage) via crafted IP packets, aka Bug ID CSCug84789.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2108">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.3"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.2"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.1"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.0"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.0%281%29se"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:12.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.9.0s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.9.1s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.8.0s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.8s%28.0%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.8s%28.1%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.8s%28.2%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.7.0s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.7.1s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.7.2s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.7s%28.0%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.7s%28.1%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.6.0s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.6.1s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.6.2s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.6s%28.0%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.6s%28.1%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.6s%28.2%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.5.0s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.5.1s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.5.2s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.5.xs"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.5s%28.0%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.5s%28.1%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.5s%28.2%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.4.0as"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.4.0s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.4.1s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.4.2s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.4.3s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.4.4s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.4.5s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.4.xs"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.4s%28.0%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.4s%28.1%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.4s%28.2%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.4s%28.3%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.4s%28.4%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.4s%28.5%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.4s%28.6%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3.0s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3.0sg"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3.1s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3.1sg"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3.2s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3.3s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3s%28.0%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3s%28.1%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3s%28.2%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.2s%28.2%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.2s%28.1%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.2s%28.0%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.2.4sg"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.2.3sg"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.2.2sg"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.2.2s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.2.1sg"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.2.1s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.2.0xo"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.2.0sg"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.2.0s"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3.2s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3.0sg</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.7s%28.0%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.4s%28.6%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.4s%28.2%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.8s%28.2%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.6s%28.0%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.7.0s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.4.1s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.5.2s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3s%28.0%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.2s%28.0%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.6.0s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.4.5s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.4.0s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.2.4sg</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.2s%28.1%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.9.0s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.2.2s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3.1sg</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.9.1s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.4s%28.3%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3.1s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.2.3sg</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.6s%28.1%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.8.0s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.5.1s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.6.1s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.5s%28.0%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.4.4s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.5s%28.1%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.4s%28.1%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.2.1sg</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.8s%28.0%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.2s%28.2%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.4s%28.4%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.2.1s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.2.2sg</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.4.3s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.6s%28.2%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.5.0s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.7.2s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3.0s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.10</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.5.xs</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.2.0xo</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3s%28.2%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3.3s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.4.0as</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.2.0sg</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.3</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.4s%28.0%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.7s%28.1%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.8s%28.1%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.4.xs</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.5s%28.2%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.2.0s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.4s%28.5%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.0</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.1</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:12.2</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.0%281%29se</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.6.2s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.4.2s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.7.1s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3s%28.1%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2108</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T17:55:09.003-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-28T09:49:30.060-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-28T09:49:29.747-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140326-ikev2" xml:lang="en">20140326 Cisco IOS Software Internet Key Exchange Version 2 Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco IOS 12.2 and 15.0 through 15.3 and IOS XE 3.2 through 3.7 before 3.7.5S and 3.8 through 3.10 before 3.10.1S allow remote attackers to cause a denial of service (device reload) via a malformed IKEv2 packet, aka Bug ID CSCui88426.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2109">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.4"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.3"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.2"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.1"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.0"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:12.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:ios:15.4</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.3</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.0</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:12.4</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:12.3</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:12.2</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.1</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2109</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T17:55:09.033-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-28T10:01:47.163-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-28T10:01:32.897-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140326-nat" xml:lang="en">20140326 Cisco IOS Software Network Address Translation Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>The TCP Input module in Cisco IOS 12.2 through 12.4 and 15.0 through 15.4, when NAT is used, allows remote attackers to cause a denial of service (memory consumption or device reload) via crafted TCP packets, aka Bug IDs CSCuh33843 and CSCuj41494.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2111">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.4"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.3"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.2"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.1"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.0"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:12.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:ios:15.4</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.3</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.0</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:12.4</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:12.3</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:12.2</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.1</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2111</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T17:55:09.063-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-28T10:06:04.780-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-28T10:06:04.717-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140326-nat" xml:lang="en">20140326 Cisco IOS Software Network Address Translation Vulnerabilities</vuln:reference>
    </vuln:references>
    <vuln:summary>The Application Layer Gateway (ALG) module in Cisco IOS 12.2 through 12.4 and 15.0 through 15.4, when NAT is used, allows remote attackers to cause a denial of service (device reload) via crafted DNS packets, aka Bug ID CSCue00996.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2112">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.4"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.3"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.2"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:ios:15.4</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.3</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.1</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2112</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T17:55:09.080-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-28T11:34:53.333-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-28T11:34:53.287-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140326-ios-sslvpn" xml:lang="en">20140326 Cisco IOS Software SSL VPN Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The SSL VPN (aka WebVPN) feature in Cisco IOS 15.1 through 15.4 allows remote attackers to cause a denial of service (memory consumption) via crafted HTTP requests, aka Bug ID CSCuf51357.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2113">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.10.0s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.10.1s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.10.1s1"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.9.0s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.9.1s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.8.0s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.8s%28.0%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.8s%28.1%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.8s%28.2%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.7.0s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.7.1s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.7.2s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.7s%28.0%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.7s%28.1%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.5.xs"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.5s%28.0%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.5s%28.1%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.5s%28.2%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.5.0s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.5.1s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3.0s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3.0sg"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3.1s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3.1sg"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3.2s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3.3s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3s%28.0%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3s%28.1%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.3s%28.2%29"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.3"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.2"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3.2s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.5s%28.1%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3.0sg</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.7s%28.0%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.8s%28.0%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.8s%28.2%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.7.0s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.5.0s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.7.2s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3.0s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3s%28.0%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.10</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.5.xs</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3s%28.2%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3.3s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.3</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.10.1s1</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.10.0s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.7s%28.1%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.8s%28.1%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.9.0s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.5s%28.2%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3.1sg</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.9.1s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.1</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3.1s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.7.1s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.8.0s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.5.1s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.3s%28.1%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.10.1s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.5s%28.0%29</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2113</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T17:55:09.110-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-28T12:08:42.327-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-28T12:08:42.107-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140326-ipv6" xml:lang="en">20140326 Cisco IOS Software Crafted IPv6 Packet Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco IOS 15.1 through 15.3 and IOS XE 3.3 and 3.5 before 3.5.2E; 3.7 before 3.7.5S; and 3.8, 3.9, and 3.10 before 3.10.2S allow remote attackers to cause a denial of service (I/O memory consumption and device reload) via a malformed IPv6 packet, aka Bug ID CSCui59540.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2114">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:emergency_responder:8.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:emergency_responder:8.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2114</vuln:cve-id>
    <vuln:published-datetime>2014-04-04T11:10:20.293-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T12:51:05.043-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-04T12:51:00.573-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33644" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33644</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2114" xml:lang="en">20140403 Cisco Emergency Responder Cross-Site Scripting Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in UserServlet in Cisco Emergency Responder (ER) 8.6 and earlier allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCun24384.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2115">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:emergency_responder:8.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:emergency_responder:8.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2115</vuln:cve-id>
    <vuln:published-datetime>2014-04-04T11:10:37.387-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T12:50:04.243-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-04T08:47:07.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33643" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33643</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2115" xml:lang="en">20140403 Cisco Emergency Responder Cross-Site Request Forgery Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site request forgery (CSRF) vulnerabilities in CERUserServlet pages in Cisco Emergency Responder (ER) 8.6 and earlier allow remote attackers to hijack the authentication of arbitrary users, aka Bug ID CSCun24250.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2116">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:emergency_responder:8.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:emergency_responder:8.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2116</vuln:cve-id>
    <vuln:published-datetime>2014-04-04T11:10:37.403-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T13:02:02.363-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-04T12:49:02.680-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33641" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33641</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2116" xml:lang="en">20140403 Cisco Emergency Responder Dynamic Content Modification Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Emergency Responder (ER) 8.6 and earlier allows remote attackers to inject web pages and modify dynamic content via unspecified parameters, aka Bug ID CSCun37882.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2117">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:emergency_responder:8.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:emergency_responder:8.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2117</vuln:cve-id>
    <vuln:published-datetime>2014-04-04T11:10:37.450-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T13:01:51.363-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-04T13:01:46.330-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33642" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33642</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2117" xml:lang="en">20140403 Cisco Emergency Responder Open Redirect Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple open redirect vulnerabilities in Cisco Emergency Responder (ER) 8.6 and earlier allow remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified parameters, aka Bug ID CSCun37909.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2118">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:prime_security_manager:9.2.1-2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:prime_security_manager:9.2.1-1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:prime_security_manager:9.1.3-13"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:prime_security_manager:9.1.3-10"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:prime_security_manager:9.1.3-8"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:prime_security_manager:9.1.2-42"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:prime_security_manager:9.1.2-29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:prime_security_manager:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:prime_security_manager:9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:prime_security_manager:9.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:prime_security_manager:9.0</vuln:product>
      <vuln:product>cpe:/a:cisco:prime_security_manager:9.1.2-29</vuln:product>
      <vuln:product>cpe:/a:cisco:prime_security_manager:9.1.3-8</vuln:product>
      <vuln:product>cpe:/a:cisco:prime_security_manager:9.1.2-42</vuln:product>
      <vuln:product>cpe:/a:cisco:prime_security_manager:9.1.3-10</vuln:product>
      <vuln:product>cpe:/a:cisco:prime_security_manager:9.2.1-1</vuln:product>
      <vuln:product>cpe:/a:cisco:prime_security_manager:9.2.1-2</vuln:product>
      <vuln:product>cpe:/a:cisco:prime_security_manager:9.1.3-13</vuln:product>
      <vuln:product>cpe:/a:cisco:prime_security_manager:9.2</vuln:product>
      <vuln:product>cpe:/a:cisco:prime_security_manager:9.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2118</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T17:55:09.127-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-28T12:26:26.500-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-28T12:26:26.407-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33542" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33542</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2118" xml:lang="en">20140327 Cisco Prime Security Manager Cross-Site Scripting Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in dashboard-related HTML documents in Cisco Prime Security Manager (aka PRSM) 9.2(.1-2) and earlier allow remote attackers to inject arbitrary web script or HTML via unspecified parameters, aka Bug ID CSCun50687.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2119">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:ironport_asyncos:7.9.1-039"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:ironport_asyncos:8.1"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:ironport_asyncos:8.0.1"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:ironport_asyncos:8.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:content_security_management_appliance:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:ironport_asyncos:7.6.2-201"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:ironport_asyncos:8.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:ironport_asyncos:8.0.1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:email_security_appliance:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:ironport_asyncos:8.0</vuln:product>
      <vuln:product>cpe:/o:cisco:ironport_asyncos:7.9.1-039</vuln:product>
      <vuln:product>cpe:/o:cisco:ironport_asyncos:8.1</vuln:product>
      <vuln:product>cpe:/o:cisco:ironport_asyncos:8.0.1</vuln:product>
      <vuln:product>cpe:/h:cisco:content_security_management_appliance:-</vuln:product>
      <vuln:product>cpe:/h:cisco:email_security_appliance:-</vuln:product>
      <vuln:product>cpe:/o:cisco:ironport_asyncos:7.6.2-201</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2119</vuln:cve-id>
    <vuln:published-datetime>2014-03-20T21:04:02.937-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-21T10:13:32.373-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>8.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-21T10:13:29.277-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140319-asyncos" xml:lang="en">20140319 Cisco AsyncOS Software Code Execution Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The End User Safelist/Blocklist (aka SLBL) service in Cisco AsyncOS Software for Email Security Appliance (ESA) before 7.6.3-023 and 8.x before 8.0.1-023 and Cisco Content Security Management Appliance (SMA) before 7.9.1-110 and 8.x before 8.1.1-013 allows remote authenticated users to execute arbitrary code with root privileges via an FTP session that uploads a modified SLBL database file, aka Bug IDs CSCug79377 and CSCug80118.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2120">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2120</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T21:15:04.007-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-19T14:26:29.703-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T14:26:13.233-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2120" xml:lang="en">20140318 Cisco Adaptive Security Appliance WebVPN Login Page Cross-Site Scripting Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the WebVPN login page in Cisco Adaptive Security Appliance (ASA) Software allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCun19025.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2121">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:hosted_collaboration_solution:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:hosted_collaboration_solution:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2121</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T21:15:04.037-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:23.203-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T14:34:09.730-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029933" xml:lang="en">1029933</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66283" xml:lang="en">66283</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2121" xml:lang="en">20140318 Cisco Hosted Collaboration Solution Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The Java-based software in Cisco Hosted Collaboration Solution (HCS) allows remote attackers to cause a denial of service (closing of TCP ports) via unspecified vectors, aka Bug IDs CSCug77633, CSCug77667, CSCug78266, CSCug82795, and CSCuh58643.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2122">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:hosted_collaboration_solution:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:hosted_collaboration_solution:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2122</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T21:15:04.053-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:26.080-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T14:36:23.373-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91907" xml:lang="en">cisco-hosted-cve20142122-dos(91907)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029936" xml:lang="en">1029936</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66293" xml:lang="en">66293</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2122" xml:lang="en">20140318 Cisco Hosted Collaboration Solution Memory Leak Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Memory leak in the GUI in the Impact server in Cisco Hosted Collaboration Solution (HCS) allows remote attackers to cause a denial of service (memory consumption) via unspecified vectors, aka Bug ID CSCub58999.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2124">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.1%282%29sy3"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:catalyst_6500"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:ios:15.1%282%29sy3</vuln:product>
      <vuln:product>cpe:/h:cisco:catalyst_6500</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2124</vuln:cve-id>
    <vuln:published-datetime>2014-03-20T21:04:02.967-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:26.173-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-21T10:26:00.740-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91904" xml:lang="en">ciscoios-cve20142124-dos(91904)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029942" xml:lang="en">1029942</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66301" xml:lang="en">66301</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33413" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33413</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2124" xml:lang="en">20140319 Cisco IOS Software Sup2T Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57515" xml:lang="en">57515</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco IOS 15.1(2)SY3 and earlier, when used with Supervisor Engine 2T (aka Sup2T) on Catalyst 6500 devices, allows remote attackers to cause a denial of service (device crash) via crafted multicast packets, aka Bug ID CSCuf60783.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2125">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unity_connection:8.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unity_connection:8.6%281a%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unity_connection:8.6%282a%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unity_connection:8.6:%282a%29su3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unity_connection:8.6:%282a%29su2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unity_connection:8.6:%282a%29su1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unity_connection:8.6:%282%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unity_connection:8.6:%281%29"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unity_connection:8.6:%282a%29su3</vuln:product>
      <vuln:product>cpe:/a:cisco:unity_connection:8.6:%282a%29su2</vuln:product>
      <vuln:product>cpe:/a:cisco:unity_connection:8.6:%282%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unity_connection:8.6%282a%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unity_connection:8.6%281a%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unity_connection:8.6</vuln:product>
      <vuln:product>cpe:/a:cisco:unity_connection:8.6:%281%29</vuln:product>
      <vuln:product>cpe:/a:cisco:unity_connection:8.6:%282a%29su1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2125</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T23:58:17.090-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-02T12:12:16.860-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T12:12:11.937-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33603" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33603</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2125" xml:lang="en">20140401 Cisco Unity Connection Cross-Site Scripting Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the Web Inbox in Cisco Unity Connection 8.6(2a)SU3 and earlier allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter, aka Bug ID CSCui33028.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2126">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:8.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:8.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:8.4</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:8.7</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:8.2</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:9.0</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:9.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2126</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T00:34:50.930-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-10T14:04:08.210-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>8.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-10T14:04:08.053-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140409-asa" xml:lang="en">20140409 Multiple Vulnerabilities in Cisco ASA Software</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Adaptive Security Appliance (ASA) Software 8.2 before 8.2(5.47), 8.4 before 8.4(7.5), 8.7 before 8.7(1.11), 9.0 before 9.0(3.10), and 9.1 before 9.1(3.4) allows remote authenticated users to gain privileges by leveraging level-0 ASDM access, aka Bug ID CSCuj33496.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2127">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:8.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:8.3%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:8.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:8.4</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:8.6</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:8.1</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:8.2</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:9.0</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:8.3%281%29</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:9.1</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:8.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2127</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T00:34:50.960-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-10T14:09:34.750-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>8.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-10T14:09:34.643-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140409-asa" xml:lang="en">20140409 Multiple Vulnerabilities in Cisco ASA Software</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Adaptive Security Appliance (ASA) Software 8.x before 8.2(5.48), 8.3 before 8.3(2.40), 8.4 before 8.4(7.9), 8.6 before 8.6(1.13), 9.0 before 9.0(4.1), and 9.1 before 9.1(4.3) does not properly process management-session information during privilege validation for SSL VPN portal connections, which allows remote authenticated users to gain privileges by establishing a Clientless SSL VPN session and entering crafted URLs, aka Bug ID CSCul70099.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2128">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:8.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:8.3%281%29"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:8.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:8.4</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:8.6</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:8.2</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:8.3%281%29</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:9.0</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:9.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2128</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T00:34:51.007-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-10T14:22:38.107-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-10T14:22:16.497-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140409-asa" xml:lang="en">20140409 Multiple Vulnerabilities in Cisco ASA Software</vuln:reference>
    </vuln:references>
    <vuln:summary>The SSL VPN implementation in Cisco Adaptive Security Appliance (ASA) Software 8.2 before 8.2(5.47, 8.3 before 8.3(2.40), 8.4 before 8.4(7.3), 8.6 before 8.6(1.13), 9.0 before 9.0(3.8), and 9.1 before 9.1(3.2) allows remote attackers to bypass authentication via (1) a crafted cookie value within modified HTTP POST data or (2) a crafted URL, aka Bug ID CSCua85555.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2129">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:8.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:8.4</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:8.2</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:9.0</vuln:product>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:9.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2129</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T00:34:51.037-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-10T14:29:00.573-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-10T14:29:00.527-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140409-asa" xml:lang="en">20140409 Multiple Vulnerabilities in Cisco ASA Software</vuln:reference>
    </vuln:references>
    <vuln:summary>The SIP inspection engine in Cisco Adaptive Security Appliance (ASA) Software 8.2 before 8.2(5.48), 8.4 before 8.4(6.5), 9.0 before 9.0(3.1), and 9.1 before 9.1(2.5) allows remote attackers to cause a denial of service (memory consumption or device reload) via crafted SIP packets, aka Bug ID CSCuh44052.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2131">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:ios:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2131</vuln:cve-id>
    <vuln:published-datetime>2014-03-28T21:55:07.327-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T12:07:27.930-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.1</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T12:07:27.883-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2131" xml:lang="en">20140328 Cisco IOS Software High Priority Queue Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The packet driver in Cisco IOS allows remote attackers to cause a denial of service (device reload) via a series of (1) Virtual Switching Systems (VSS) or (2) Bidirectional Forwarding Detection (BFD) packets, aka Bug IDs CSCug41049 and CSCue61890.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2137">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:web_security_virtual_appliance:7.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:web_security_virtual_appliance:7.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:web_security_virtual_appliance:7.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:web_security_virtual_appliance:7.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:web_security_virtual_appliance:7.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:web_security_virtual_appliance:7.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:web_security_virtual_appliance:7.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:web_security_virtual_appliance:7.7"/>
        <cpe-lang:fact-ref name="cpe:/h:cisco:web_security_appliance:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:cisco:web_security_appliance:-</vuln:product>
      <vuln:product>cpe:/a:cisco:web_security_virtual_appliance:7.5.0</vuln:product>
      <vuln:product>cpe:/a:cisco:web_security_virtual_appliance:7.5.1</vuln:product>
      <vuln:product>cpe:/a:cisco:web_security_virtual_appliance:7.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:web_security_virtual_appliance:7.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:web_security_virtual_appliance:7.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:web_security_virtual_appliance:7.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:web_security_virtual_appliance:7.1.4</vuln:product>
      <vuln:product>cpe:/a:cisco:web_security_virtual_appliance:7.7</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2137</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T23:58:17.123-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-02T12:28:44.673-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T12:28:28.393-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33608" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2137" xml:lang="en">20140401 Cisco WSA HTTP Header Injection Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>CRLF injection vulnerability in the web framework in Cisco Web Security Appliance (WSA) 7.7 and earlier allows remote attackers to inject arbitrary HTTP headers and conduct redirection attacks via a crafted URL, aka Bug ID CSCuj61002.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2138">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.2.1:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.2:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.1.1:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:4.1:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:4.0.1:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:4.0.1:-"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:4.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:4.0.1:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:4.1:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:4.0:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:4.2:-"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.3.1:sp4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.3.1:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.3.1:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.3.1:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.3.1:-"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.3:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.3:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.3:-"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.2.2:sp4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.2.2:sp3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.2.2:sp2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.2.2:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.2.2:-"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:security_manager:3.2:sp1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:security_manager:3.2:sp1</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.3.1:-</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:4.0.1:sp1</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:4.0.1:sp2</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:4.0:-</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.1</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.2</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.2:sp2</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.3:-</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.3:sp2</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.3:sp1</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:4.2:-</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.2.2:sp2</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.2.1:sp1</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.2.2:sp3</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.2.2:sp1</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.2.2:-</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.2.2:sp4</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:4.0.1:-</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:4.1:sp1</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:4.1:sp2</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:4.0:sp1</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.3.1:sp3</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.3.1:sp4</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.3.1:sp1</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.3.1:sp2</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.1.1:sp3</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:3.0.2</vuln:product>
      <vuln:product>cpe:/a:cisco:security_manager:4.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2138</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T23:58:17.137-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-02T12:56:56.573-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T12:56:51.120-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33607" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33607</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2138" xml:lang="en">20140401 Cisco Security Manager HTTP Header Redirection Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>CRLF injection vulnerability in the web framework in Cisco Security Manager 4.2 and earlier allows remote attackers to inject arbitrary HTTP headers and conduct redirection attacks via a crafted URL, aka Bug ID CSCun82349.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2139">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.6"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.4"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.3"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.2.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.2.1"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.1"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:ons_15454"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.2.2</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.2.1</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.4</vuln:product>
      <vuln:product>cpe:/h:cisco:ons_15454</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.3</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.0</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.6</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.2</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2139</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.817-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T14:05:46.210-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T14:05:45.960-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33681" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33681</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2139" xml:lang="en">20140407 Cisco ONS 15454 Controller Card Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco ONS 15454 controller cards with software 9.6 and earlier allow remote attackers to cause a denial of service (flash write outage) via a TCP FIN attack that triggers file-descriptor exhaustion, aka Bug ID CSCug97315.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2140">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.6"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.4"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.3"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.2.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.2.1"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.1"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:ons_15454"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.2.2</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.2.1</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.4</vuln:product>
      <vuln:product>cpe:/h:cisco:ons_15454</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.3</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.0</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.6</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.2</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2140</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.847-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T14:05:53.537-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T14:05:53.367-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33680" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33680</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2140" xml:lang="en">20140407 Cisco ONS 15454 Controller Card Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco ONS 15454 controller cards with software 9.6 and earlier allow remote attackers to cause a denial of service (card reset) via a TCP FIN attack that triggers file-descriptor exhaustion and a failure to open a CAL pipe, aka Bug ID CSCug97348.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2141">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.6"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.4"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.3"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.2.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.2.1"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.1"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:ons_15454"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.2.2</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.2.1</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.4</vuln:product>
      <vuln:product>cpe:/h:cisco:ons_15454</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.3</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.0</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.6</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.2</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2141</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T00:34:51.053-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-10T14:33:03.800-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-10T14:32:34.203-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33682" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33682</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2141" xml:lang="en">20140407 Cisco ONS 15454 Controller Card Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The session-termination functionality on Cisco ONS 15454 controller cards with software 9.6 and earlier does not initialize an unspecified pointer, which allows remote authenticated users to cause a denial of service (card reset) via crafted session-close actions, aka Bug ID CSCug97416.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2142">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:ons_15454_system_software:10.0"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:ons_15454_system_software:9.8"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.6"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.4"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.3"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.2.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.2.1"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.2"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.1"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:cisco_ons_15454_system_software:9.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:ons_15454"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:ons_15454_system_software:9.8</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.2.2</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.2.1</vuln:product>
      <vuln:product>cpe:/o:cisco:ons_15454_system_software:10.0</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.4</vuln:product>
      <vuln:product>cpe:/h:cisco:ons_15454</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.3</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.0</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.6</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.2</vuln:product>
      <vuln:product>cpe:/o:cisco:cisco_ons_15454_system_software:9.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2142</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.877-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T14:10:22.923-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T14:10:22.673-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33679" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33679</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2142" xml:lang="en">20140407 Cisco ONS 15454 Controller Card Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco ONS 15454 controller cards with software 10.0 and earlier allow remote attackers to cause a denial of service (card reload) via a crafted HTTP URI, aka Bug ID CSCun06870.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2143">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.4%281%29t"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.0"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.0%281%29se"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.1"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.2"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.3"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.3%282%29s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.3%283%29m"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.3%283%29m1"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.3%283%29m2"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.3%283%29s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.3s"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios:15.4"/>
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:ios:15.4</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.3</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.0%281%29se</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.3%283%29m1</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.3%283%29m2</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.3%282%29s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.4%281%29t</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.3s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.3%283%29m</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.3%283%29s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.0</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:-</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.2</vuln:product>
      <vuln:product>cpe:/o:cisco:ios:15.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2143</vuln:cve-id>
    <vuln:published-datetime>2014-04-04T11:10:37.513-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T13:23:50.640-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-04T13:23:50.517-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33639" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33639</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2143" xml:lang="en">20140403 Cisco IOS Software IKE Main Mode Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The IKE implementation in Cisco IOS 15.4(1)T and earlier and IOS XE allows remote attackers to cause a denial of service (security-association drop) via crafted Main Mode packets, aka Bug ID CSCun31021.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2144">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xr"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:ios_xr</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2144</vuln:cve-id>
    <vuln:published-datetime>2014-04-05T00:01:38.687-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-07T10:16:51.877-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.1</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-07T10:14:26.890-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2144" xml:lang="en">20140404 Cisco IOS XR Software ICMPv6 Redirect Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco IOS XR does not properly throttle ICMPv6 redirect packets, which allows remote attackers to cause a denial of service (IPv4 and IPv6 transit outage) via crafted redirect messages, aka Bug ID CSCum14266.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2145">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unity_connection:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unity_connection:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2145</vuln:cve-id>
    <vuln:published-datetime>2014-04-05T00:01:38.700-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-07T10:27:32.103-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-07T10:27:23.243-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2145" xml:lang="en">20140404 Cisco Unity Connection Directory Traversal Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the messaging API in Cisco Unity Connection allows remote authenticated users to read arbitrary files via vectors related to unenforced access constraints for .wav files and the audio/x-wav MIME type, aka Bug ID CSCun91071.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2154">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2154</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T07:52:59.790-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T10:09:17.650-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T10:09:17.617-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2154" xml:lang="en">20140422 Cisco ASA SIP Inspection Memory Leak Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Memory leak in the SIP inspection engine in Cisco Adaptive Security Appliance (ASA) Software allows remote attackers to cause a denial of service (memory consumption and instability) via crafted SIP packets, aka Bug ID CSCuf67469.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2155">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:cns_network_registrar:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:cns_network_registrar:7.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2155</vuln:cve-id>
    <vuln:published-datetime>2014-04-19T17:55:07.087-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T15:59:10.873-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T15:59:10.813-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33850" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33850</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2155" xml:lang="en">20140417 Cisco Network Registrar DHCPv6 Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The DHCPv6 server module in Cisco CNS Network Registrar 7.1 allows remote attackers to cause a denial of service (daemon reload) via a malformed DHCPv6 packet, aka Bug ID CSCuo07437.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2156">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.0.1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_2000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_990_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_880_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_770_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_550_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_codec_6000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_codec_3000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_95_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_85_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_75_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_1000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_1700_mxp:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.3</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_codec_3000_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.2</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_75_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_95_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_880_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.0</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_85_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_codec_6000_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_550_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_990_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.3</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_1700_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.0.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_770_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.0.2</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_1000_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_2000_mxp:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2156</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:07.977-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T11:49:05.840-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T11:49:05.340-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-mxp" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence System MXP Series</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCty45739.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2157">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.0.1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_2000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_990_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_880_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_770_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_550_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_codec_6000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_codec_3000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_95_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_85_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_75_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_1000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_1700_mxp:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.3</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_codec_3000_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.2</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_75_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_95_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_880_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.0</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_85_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_codec_6000_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_550_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_990_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.3</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_1700_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.0.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_770_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.0.2</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_1000_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_2000_mxp:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2157</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.007-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T12:03:27.213-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T12:03:26.963-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-mxp" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence System MXP Series</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCty45733.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2158">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.0.1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_2000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_990_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_880_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_770_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_550_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_codec_6000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_codec_3000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_95_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_85_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_75_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_1000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_1700_mxp:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.3</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_codec_3000_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.2</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_75_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_95_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_880_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.0</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_85_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_codec_6000_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_550_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_990_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.3</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_1700_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.0.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_770_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.0.2</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_1000_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_2000_mxp:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2158</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.037-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T12:18:44.133-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T12:18:43.603-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-mxp" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence System MXP Series</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCty45720.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2159">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.0.1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_2000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_990_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_880_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_770_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_550_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_codec_6000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_codec_3000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_95_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_85_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_75_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_1000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_1700_mxp:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.3</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_codec_3000_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.2</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_75_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_95_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_880_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.0</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_85_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_codec_6000_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_550_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_990_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.3</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_1700_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.0.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_770_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.0.2</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_1000_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_2000_mxp:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2159</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.070-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T12:23:55.550-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T12:23:55.317-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-mxp" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence System MXP Series</vuln:reference>
    </vuln:references>
    <vuln:summary>The H.225 subsystem in Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted packets, aka Bug ID CSCtq78722.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2160">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.0.1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_2000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_990_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_880_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_770_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_550_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_codec_6000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_codec_3000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_95_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_85_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_75_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_1000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_1700_mxp:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.3</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_codec_3000_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.2</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_75_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_95_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_880_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.0</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_85_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_codec_6000_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_550_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_990_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.3</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_1700_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.0.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_770_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.0.2</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_1000_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_2000_mxp:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2160</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.100-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T12:40:58.290-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T12:40:57.930-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-mxp" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence System MXP Series</vuln:reference>
    </vuln:references>
    <vuln:summary>The H.225 subsystem in Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted packets, aka Bug ID CSCty45745.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2161">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.3"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:fnc9.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_system_software:f9.0.1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_2000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_990_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_880_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_770_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:tandberg_550_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_codec_6000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_codec_3000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_95_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_85_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_edge_75_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_1000_mxp:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:telepresence_system_1700_mxp:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.3</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_codec_3000_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.2</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_75_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_95_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_880_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.1.0</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_edge_85_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_codec_6000_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_550_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_990_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:fnc9.3</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_1700_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.0.1</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_770_mxp:-</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_system_software:f9.0.2</vuln:product>
      <vuln:product>cpe:/h:cisco:telepresence_system_1000_mxp:-</vuln:product>
      <vuln:product>cpe:/h:cisco:tandberg_2000_mxp:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2161</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.117-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T12:43:40.373-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T12:43:40.200-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-mxp" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence System MXP Series</vuln:reference>
    </vuln:references>
    <vuln:summary>The H.225 subsystem in Cisco TelePresence System MXP Series Software before F9.3.1 allows remote attackers to cause a denial of service (device reload) via crafted packets, aka Bug ID CSCty45731.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2162">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:6.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.5</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.7</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.6</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2162</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.147-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T14:14:17.070-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T14:14:14.103-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence TC and TE Software</vuln:reference>
    </vuln:references>
    <vuln:summary>The SIP implementation in Cisco TelePresence TC Software 4.x and 5.x and TE Software 4.x and 6.0 allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCud29566.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2163">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.5</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.7</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.6</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2163</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.180-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T14:13:53.820-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T14:13:50.697-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence TC and TE Software</vuln:reference>
    </vuln:references>
    <vuln:summary>The SIP implementation in Cisco TelePresence TC Software 4.x and 5.x and TE Software 4.x allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCua64961.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2164">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:6.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.5</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.7</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2164</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.193-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T14:13:20.710-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T14:13:17.883-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence TC and TE Software</vuln:reference>
    </vuln:references>
    <vuln:summary>The SIP implementation in Cisco TelePresence TC Software 4.x and 5.x and TE Software 4.x and 6.0 allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCuj94651.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2165">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:6.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.5</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.7</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2165</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.227-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T14:12:54.537-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T14:12:52.367-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence TC and TE Software</vuln:reference>
    </vuln:references>
    <vuln:summary>The SIP implementation in Cisco TelePresence TC Software 4.x and 5.x and TE Software 4.x and 6.0 allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCtq72699.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2166">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2166</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.240-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T13:41:32.207-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T13:41:31.647-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence TC and TE Software</vuln:reference>
    </vuln:references>
    <vuln:summary>The SIP implementation in Cisco TelePresence TC Software 4.x and TE Software 4.x allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCto70562.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2167">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:6.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.5</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.7</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.6</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2167</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.273-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T14:12:16.380-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T14:12:14.223-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence TC and TE Software</vuln:reference>
    </vuln:references>
    <vuln:summary>The SIP implementation in Cisco TelePresence TC Software 4.x and 5.x and TE Software 4.x and 6.0 allows remote attackers to cause a denial of service (device reload) via crafted SIP packets, aka Bug ID CSCua86589.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2168">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:6.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.5</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.7</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2168</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.287-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T14:11:50.380-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T14:11:45.863-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence TC and TE Software</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in Cisco TelePresence TC Software 4.x and 5.x and TE Software 4.x and 6.0 allows remote attackers to execute arbitrary code via crafted DNS response packets, aka Bug ID CSCty44804.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2169">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:6.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:6.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:6.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:6.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:6.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.5</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:6.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:6.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.7</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:6.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:6.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2169</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.320-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T14:11:05.753-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T14:11:03.360-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence TC and TE Software</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco TelePresence TC Software 4.x through 6.x before 6.2.0 and TE Software 4.x and 6.0 allow remote authenticated users to execute arbitrary commands by using the commands as arguments to internal system scripts, aka Bug ID CSCue60211.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2170">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:6.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:6.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:6.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.5</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2170</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.337-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T14:00:25.717-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T14:00:25.403-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence TC and TE Software</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco TelePresence TC Software 4.x and 5.x before 5.1.7 and 6.x before 6.0.1 and TE Software 4.x and 6.0 allow remote authenticated users to execute arbitrary commands by using the commands as arguments to tshell (aka tcsh) scripts, aka Bug ID CSCue60202.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2171">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:6.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:6.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:6.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:6.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.5</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.7</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2171</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.367-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T14:10:31.783-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T14:10:29.673-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence TC and TE Software</vuln:reference>
    </vuln:references>
    <vuln:summary>Heap-based buffer overflow in Cisco TelePresence TC Software 4.x through 6.x before 6.0.1 and TE Software 4.x and 6.0.x before 6.0.2 allows remote attackers to execute arbitrary code via crafted SIP packets, aka Bug ID CSCud81796.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2172">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:6.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.5</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.7</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.6</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2172</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.383-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T14:09:54.500-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T14:09:54.360-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence TC and TE Software</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in Cisco TelePresence TC Software 4.x and 5.x and TE Software 4.x and 6.0 allows local users to gain privileges by leveraging improper handling of the u-boot compiler flag for internal executable files, aka Bug ID CSCub67693.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2173">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:6.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.5</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.7</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2173</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.413-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T14:15:25.027-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.2</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T14:15:24.760-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence TC and TE Software</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco TelePresence TC Software 4.x and 5.x and TE Software 4.x and 6.0 do not properly restrict access to the serial port, which allows local users to gain privileges via unspecified commands, aka Bug ID CSCub67692.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2175">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_tc_software:4.2.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:telepresence_te_software:4.1.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:4.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_te_software:6.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.0.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:4.2.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.3</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.4</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.1</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.2</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.5</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.7</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.0</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.1.6</vuln:product>
      <vuln:product>cpe:/a:cisco:telepresence_tc_software:5.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2175</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.430-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T14:17:51.313-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T14:17:51.077-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140430-tcte" xml:lang="en">20140430 Multiple Vulnerabilities in Cisco TelePresence TC and TE Software</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco TelePresence TC Software 4.x and 5.x and TE Software 4.x and 6.0 allow remote attackers to cause a denial of service (memory consumption) via crafted H.225 packets, aka Bug ID CSCtq78849.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2180">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_contact_center_enterprise"/>
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_contact_center_express_editor_software:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_contact_center_enterprise</vuln:product>
      <vuln:product>cpe:/a:cisco:unified_contact_center_express_editor_software:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2180</vuln:cve-id>
    <vuln:published-datetime>2014-04-29T06:37:03.967-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T11:42:38.457-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T11:42:38.363-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2180" xml:lang="en">20140428 Cisco Unified Contact Center Express Arbitrary File Upload Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The Document Management component in Cisco Unified Contact Center Express does not properly validate a parameter, which allows remote authenticated users to upload files to arbitrary pathnames via a crafted HTTP request, aka Bug ID CSCun74133.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2182">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:adaptive_security_appliance_software:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:adaptive_security_appliance_software:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2182</vuln:cve-id>
    <vuln:published-datetime>2014-04-29T06:37:03.997-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T11:46:24.903-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.1</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T11:46:24.870-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2182" xml:lang="en">20140428 Cisco ASA DHCPv6 Denial of Service Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cisco Adaptive Security Appliance (ASA) Software, when DHCPv6 replay is configured, allows remote attackers to cause a denial of service (device reload) via a crafted DHCPv6 packet, aka Bug ID CSCun45520.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2183">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.10.2s"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.10.1s1"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.10.1s"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.10.0s"/>
          <cpe-lang:fact-ref name="cpe:/o:cisco:ios_xe:3.10"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:cisco:asr_1001_router:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:asr_1002-x_router:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:asr_1002_fixed_router:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:asr_1002_router:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:asr_1004_router:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:asr_1006_router:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:asr_1013_router:-"/>
          <cpe-lang:fact-ref name="cpe:/h:cisco:asr_1023_router:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:cisco:ios_xe:3.10.1s1</vuln:product>
      <vuln:product>cpe:/h:cisco:asr_1006_router:-</vuln:product>
      <vuln:product>cpe:/h:cisco:asr_1023_router:-</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.10.0s</vuln:product>
      <vuln:product>cpe:/h:cisco:asr_1001_router:-</vuln:product>
      <vuln:product>cpe:/h:cisco:asr_1002-x_router:-</vuln:product>
      <vuln:product>cpe:/h:cisco:asr_1004_router:-</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.10</vuln:product>
      <vuln:product>cpe:/h:cisco:asr_1013_router:-</vuln:product>
      <vuln:product>cpe:/h:cisco:asr_1002_fixed_router:-</vuln:product>
      <vuln:product>cpe:/h:cisco:asr_1002_router:-</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.10.1s</vuln:product>
      <vuln:product>cpe:/o:cisco:ios_xe:3.10.2s</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2183</vuln:cve-id>
    <vuln:published-datetime>2014-04-29T06:37:04.013-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T12:19:28.250-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T12:19:27.877-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/viewAlert.x?alertId=33971" xml:lang="en">http://tools.cisco.com/security/center/viewAlert.x?alertId=33971</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2183" xml:lang="en">20140428 Cisco IOS XE Software Malformed L2TP Packet Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The L2TP module in Cisco IOS XE 3.10S(.2) and earlier on ASR 1000 routers allows remote authenticated users to cause a denial of service (ESP card reload) via a malformed L2TP packet, aka Bug ID CSCun09973.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2184">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2184</vuln:cve-id>
    <vuln:published-datetime>2014-04-29T06:37:04.047-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T12:08:03.257-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T12:08:03.210-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2184" xml:lang="en">20140428 Cisco Unified Communications Manager Sensitive Information Disclosure Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The IP Manager Assistant (IPMA) component in Cisco Unified Communications Manager (Unified CM) allows remote attackers to obtain sensitive information via a crafted URL, aka Bug ID CSCun74352.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2185">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:unified_communications_manager"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:unified_communications_manager</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2185</vuln:cve-id>
    <vuln:published-datetime>2014-04-29T06:37:04.077-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T12:08:08.930-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T12:08:08.900-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2185" xml:lang="en">20140428 Cisco Unified Communications Manager CDR Management Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The Call Detail Records (CDR) Management component in Cisco Unified Communications Manager (Unified CM) allows remote authenticated users to obtain sensitive information by reading extraneous fields in an HTML document, aka Bug ID CSCun74374.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2186">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cisco:webex_meetings_server:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cisco:webex_meetings_server:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2186</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:05.207-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T13:56:16.513-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T13:56:16.467-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CISCO</vuln:source>
      <vuln:reference href="http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2014-2186" xml:lang="en">20140429 Cisco WebEx Meetings Server Cross-Site Request Forgery Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site request forgery (CSRF) vulnerability in the web framework in Cisco WebEx Meetings Server allows remote attackers to hijack the authentication of arbitrary users, aka Bug ID CSCuj81777.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2205">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mcafee:epolicy_orchestrator:4.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mcafee:epolicy_orchestrator:4.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mcafee:epolicy_orchestrator:4.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mcafee:epolicy_orchestrator:4.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mcafee:epolicy_orchestrator:4.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mcafee:epolicy_orchestrator:4.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mcafee:epolicy_orchestrator:4.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mcafee:epolicy_orchestrator:4.6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mcafee:epolicy_orchestrator:4.6.5</vuln:product>
      <vuln:product>cpe:/a:mcafee:epolicy_orchestrator:4.6.4</vuln:product>
      <vuln:product>cpe:/a:mcafee:epolicy_orchestrator:4.6.7</vuln:product>
      <vuln:product>cpe:/a:mcafee:epolicy_orchestrator:4.6.6</vuln:product>
      <vuln:product>cpe:/a:mcafee:epolicy_orchestrator:4.6.2</vuln:product>
      <vuln:product>cpe:/a:mcafee:epolicy_orchestrator:4.6.3</vuln:product>
      <vuln:product>cpe:/a:mcafee:epolicy_orchestrator:4.6.1</vuln:product>
      <vuln:product>cpe:/a:mcafee:epolicy_orchestrator:4.6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2205</vuln:cve-id>
    <vuln:published-datetime>2014-02-26T10:55:08.983-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T23:51:01.877-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-27T11:06:08.767-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.redteam-pentesting.de/advisories/rt-sa-2014-001.txt" xml:lang="en">https://www.redteam-pentesting.de/advisories/rt-sa-2014-001.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://kc.mcafee.com/corporate/index?page=content&amp;id=SB10065" xml:lang="en">https://kc.mcafee.com/corporate/index?page=content&amp;id=SB10065</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65771" xml:lang="en">65771</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531255/100/0/threaded" xml:lang="en">20140225 [RT-SA-2014-001] McAfee ePolicy Orchestrator: XML External Entity Expansion in Dashboard</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57114" xml:lang="en">57114</vuln:reference>
    </vuln:references>
    <vuln:summary>The Import and Export Framework in McAfee ePolicy Orchestrator (ePO) before 4.6.7 Hotfix 940148 allows remote authenticated users with permissions to add dashboards to read arbitrary files by importing a crafted XML file, related to an XML External Entity (XXE) issue.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2206">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:getgosoft:getgo_download_manager:4.4.5.502"/>
        <cpe-lang:fact-ref name="cpe:/a:getgosoft:getgo_download_manager:4.8.2.1346"/>
        <cpe-lang:fact-ref name="cpe:/a:getgosoft:getgo_download_manager:4.9.0.1982"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:getgosoft:getgo_download_manager:4.9.0.1982</vuln:product>
      <vuln:product>cpe:/a:getgosoft:getgo_download_manager:4.4.5.502</vuln:product>
      <vuln:product>cpe:/a:getgosoft:getgo_download_manager:4.8.2.1346</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2206</vuln:cve-id>
    <vuln:published-datetime>2014-03-05T11:37:40.500-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T15:05:24.417-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-05T15:05:24.387-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65913" xml:lang="en">65913</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531326/100/0/threaded" xml:lang="en">20140302 [CVE-2014-2206] GetGo Download Manager HTTP Response Header Buffer Overflow Remote Code Execution</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.rcesecurity.com/2014/03/cve-2014-2206-getgo-download-manager-http-response-header-buffer-overflow-remote-code-execution" xml:lang="en">http://www.rcesecurity.com/2014/03/cve-2014-2206-getgo-download-manager-http-response-header-buffer-overflow-remote-code-execution</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in GetGo Download Manager 4.9.0.1982, 4.8.2.1346, 4.4.5.502, and earlier allows remote attackers to cause a denial of service (crash) and execute arbitrary code via a long HTTP Response Header.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2210">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ca:erwin_web_portal:9.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ca:erwin_web_portal:9.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2210</vuln:cve-id>
    <vuln:published-datetime>2014-04-04T11:10:43.077-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-04T13:31:45.737-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-04T13:31:45.703-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID=%7B7F968A14-7407-4BCF-9EB1-EFE9F0E6D663%7D" xml:lang="en">https://support.ca.com/irj/portal/anonymous/phpsupcontent?contentID=%7B7F968A14-7407-4BCF-9EB1-EFE9F0E6D663%7D</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple directory traversal vulnerabilities in CA ERwin Web Portal 9.5 allow remote attackers to obtain sensitive information, bypass intended access restrictions, cause a denial of service, or possibly execute arbitrary code via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2211">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.2.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:posh_project:posh:3.2.1</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.0.1</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.1.2</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.1.1</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.1.0</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.0.4</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.0.2</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.0.3</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2211</vuln:cve-id>
    <vuln:published-datetime>2014-03-03T11:55:04.380-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T15:32:54.630-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-04T13:46:23.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.sysdream.com/CVE-2014-2211_2214" xml:lang="en">http://www.sysdream.com/CVE-2014-2211_2214</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.sysdream.com/system/files/POSH-3.2.1-advisory_0.pdf" xml:lang="en">http://www.sysdream.com/system/files/POSH-3.2.1-advisory_0.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65817" xml:lang="en">65817</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://sourceforge.net/p/posh/svn/3540/" xml:lang="en">http://sourceforge.net/p/posh/svn/3540/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/444" xml:lang="en">[oss-security] 20140227 [CVE assignment notification] Multiple vulnerabilities in POSH</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in portal/addtoapplication.php in POSH (aka Posh portal or Portaneo) 3.0 before 3.3.0 allows remote attackers to execute arbitrary SQL commands via the rssurl parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2212">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:2.2:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:2.1:p2"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:2.1:-"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:2.1:b"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:2.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:2.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:2.0:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:2.0:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:2.0:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:2.1:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:2.1:p1"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:2.2:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:2.2:-"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.0:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:1.5:-"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:1.5:rc"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:1.5:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:1.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:1.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:posh_project:posh:1.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:posh_project:posh:2.1:p2</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.2.1</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:1.3.2</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:1.2.0</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:2.1:p1</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:2.0:p1</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.0.1</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.0.4</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.0.2</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.0.3</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:1.3.0</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:2.1:b</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:1.5:beta</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:2.0:beta2</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:1.5:rc</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:2.0:rc</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:2.1:rc</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:2.2:rc</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:2.2.1</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:2.2.3</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.3.0</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:1.5.1</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.0:beta</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:1.4.2</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:2.2:-</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.0:-</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:2.0:beta</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:1.0.1</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:2.2:beta</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:1.1.0</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:2.0:-</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:2.1:-</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:1.5:-</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.1.2</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.1.1</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:3.1.0</vuln:product>
      <vuln:product>cpe:/a:posh_project:posh:2.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2212</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T13:55:05.670-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-02T11:03:51.423-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T11:03:14.860-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.sysdream.com/system/files/POSH-3.2.1-advisory_0.pdf" xml:lang="en">http://www.sysdream.com/system/files/POSH-3.2.1-advisory_0.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.sysdream.com/CVE-2014-2211_2214" xml:lang="en">http://www.sysdream.com/CVE-2014-2211_2214</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/444" xml:lang="en">[oss-security] 20140227 [CVE assignment notification] Multiple vulnerabilities in POSH</vuln:reference>
    </vuln:references>
    <vuln:summary>The remember me feature in portal/scr_authentif.php in POSH (aka Posh portal or Portaneo) 3.0, 3.2.1, 3.3.0, and earlier stores the username and MD5 digest of the password in cleartext in a cookie, which allows attackers to obtain sensitive information by reading this cookie.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2219">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cmsimple:cmsimple_classic:3.5.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cmsimple:cmsimple_classic:3.5.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2219</vuln:cve-id>
    <vuln:published-datetime>2014-03-20T12:55:17.137-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T18:54:01.153-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-21T09:09:40.057-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.htbridge.com/advisory/HTB23205" xml:lang="en">https://www.htbridge.com/advisory/HTB23205</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531527/100/0/threaded" xml:lang="en">20140319 Cross-Site Scripting (XSS) in CMSimple</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in whizzywig/wb.php in CMSimple Classic 3.54 and earlier, possibly as downloaded before February 26, 2014, allows remote attackers to inject arbitrary web script or HTML via the d parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2231">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.1.1::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.1.2::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.2.1::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.2.2::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.2.3::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.2.4::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.0::~~pro~~~"/>
        <cpe-lang:fact-ref name="cpe:/a:i-doit:i-doit:1.0.2::~~pro~~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:i-doit:i-doit:1.1.2::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.1.1::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.0::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.0.2::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.2.4::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.2.1::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.2.2::~~pro~~~</vuln:product>
      <vuln:product>cpe:/a:i-doit:i-doit:1.2.3::~~pro~~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2231</vuln:cve-id>
    <vuln:published-datetime>2014-02-27T10:55:15.687-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-02-28T10:27:20.240-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-02-28T10:27:17.663-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.i-doit.com/en/company/news/single-news/?tx_ttnews%5Btt_news%5D=141" xml:lang="en">http://www.i-doit.com/en/company/news/single-news/?tx_ttnews%5Btt_news%5D=141</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56931" xml:lang="en">56931</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the API in synetics i-doit pro before 1.2.5 allows remote attackers to inject arbitrary web script or HTML via a property title.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2234">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:apple:mac_os_x:10.9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:apple:mac_os_x:10.9.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2234</vuln:cve-id>
    <vuln:published-datetime>2014-03-05T00:11:22.453-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T12:44:42.177-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-05T12:44:42.130-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://hynek.me/articles/apple-openssl-verification-surprises/" xml:lang="en">https://hynek.me/articles/apple-openssl-verification-surprises/</vuln:reference>
    </vuln:references>
    <vuln:summary>A certain Apple patch for OpenSSL in Apple OS X 10.9.2 and earlier uses a Trust Evaluation Agent (TEA) feature without terminating certain TLS/SSL handshakes as specified in the SSL_CTX_set_verify callback function's documentation, which allows remote attackers to bypass extra verification within a custom application via a crafted certificate chain that is acceptable to TEA but not acceptable to that application.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2235">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:askbot:askbot:0.7.48"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:askbot:askbot:0.7.48</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2235</vuln:cve-id>
    <vuln:published-datetime>2014-03-05T11:37:40.703-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-05T15:15:24.680-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-05T15:15:24.540-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/ASKBOT/askbot-devel/commit/876e3662ff6b78cc6241338c15e3a0cb49edf4e2" xml:lang="en">https://github.com/ASKBOT/askbot-devel/commit/876e3662ff6b78cc6241338c15e3a0cb49edf4e2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1070852" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1070852</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/28/8" xml:lang="en">[oss-security] 20140228 Re: CVE request: askbot xss</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57163" xml:lang="en">57163</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in Askbot before 0.7.49 allows remote attackers to inject arbitrary web script or HTML via vectors related to the question search form.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2236">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:askbot:askbot:0.7.47"/>
        <cpe-lang:fact-ref name="cpe:/a:askbot:askbot:0.7.46"/>
        <cpe-lang:fact-ref name="cpe:/a:askbot:askbot:0.7.45"/>
        <cpe-lang:fact-ref name="cpe:/a:askbot:askbot:0.7.44"/>
        <cpe-lang:fact-ref name="cpe:/a:askbot:askbot:0.7.43"/>
        <cpe-lang:fact-ref name="cpe:/a:askbot:askbot:0.7.42"/>
        <cpe-lang:fact-ref name="cpe:/a:askbot:askbot:0.7.41"/>
        <cpe-lang:fact-ref name="cpe:/a:askbot:askbot:0.7.40"/>
        <cpe-lang:fact-ref name="cpe:/a:askbot:askbot:0.7.48"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:askbot:askbot:0.7.41</vuln:product>
      <vuln:product>cpe:/a:askbot:askbot:0.7.40</vuln:product>
      <vuln:product>cpe:/a:askbot:askbot:0.7.48</vuln:product>
      <vuln:product>cpe:/a:askbot:askbot:0.7.46</vuln:product>
      <vuln:product>cpe:/a:askbot:askbot:0.7.47</vuln:product>
      <vuln:product>cpe:/a:askbot:askbot:0.7.45</vuln:product>
      <vuln:product>cpe:/a:askbot:askbot:0.7.44</vuln:product>
      <vuln:product>cpe:/a:askbot:askbot:0.7.43</vuln:product>
      <vuln:product>cpe:/a:askbot:askbot:0.7.42</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2236</vuln:cve-id>
    <vuln:published-datetime>2014-03-05T11:37:40.703-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T14:50:20.210-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T05:06:36.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/ASKBOT/askbot-devel/commit/a676a86b6b7a5737d4da4f59f71e037406f88d29" xml:lang="en">https://github.com/ASKBOT/askbot-devel/commit/a676a86b6b7a5737d4da4f59f71e037406f88d29</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/ASKBOT/askbot-devel/commit/876e3662ff6b78cc6241338c15e3a0cb49edf4e2#diff-b693b4c02739be4b3231bece15b0eb87" xml:lang="en">https://github.com/ASKBOT/askbot-devel/commit/876e3662ff6b78cc6241338c15e3a0cb49edf4e2#diff-b693b4c02739be4b3231bece15b0eb87</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1070852" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1070852</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/02/28/8" xml:lang="en">[oss-security] 20140228 Re: CVE request: askbot xss</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57163" xml:lang="en">57163</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in Askbot before 0.7.49 allow remote attackers to inject arbitrary web script or HTML via vectors related to the (1) tag or (2) user search forms.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2237">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openstack:keystone:2013.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:keystone:2013.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:keystone:2013.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:keystone:2013.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:keystone:2013.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:keystone:2013.1.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openstack:keystone:2013.1.2</vuln:product>
      <vuln:product>cpe:/a:openstack:keystone:2013.1.3</vuln:product>
      <vuln:product>cpe:/a:openstack:keystone:2013.1.4</vuln:product>
      <vuln:product>cpe:/a:openstack:keystone:2013.1</vuln:product>
      <vuln:product>cpe:/a:openstack:keystone:2013.1.1</vuln:product>
      <vuln:product>cpe:/a:openstack:keystone:2013.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2237</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T02:35:53.637-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T19:37:03.280-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T19:37:03.203-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.launchpad.net/keystone/+bug/1260080" xml:lang="en">https://bugs.launchpad.net/keystone/+bug/1260080</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/04/16" xml:lang="en">[oss-security] 20140304 [OSSA 2014-006] Trustee token revocation does not work with memcache  backend (CVE-2014-2237)</vuln:reference>
    </vuln:references>
    <vuln:summary>The memcache token backend in OpenStack Identity (Keystone) 2013.1 through 2.013.1.4, 2013.2 through 2013.2.2, and icehouse before icehouse-3, when issuing a trust token with impersonation enabled, does not include this token in the trustee's token-index-list, which prevents the token from being invalidated by bulk token revocation and allows the trustee to bypass intended access restrictions.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2238">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mantisbt:mantisbt:1.2.15"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.16</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.15</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.14</vuln:product>
      <vuln:product>cpe:/a:mantisbt:mantisbt:1.2.13</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2238</vuln:cve-id>
    <vuln:published-datetime>2014-03-05T11:37:41.047-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T14:49:32.693-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T10:16:00.663-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/490" xml:lang="en">[oss-security] 20140304 Re: CVE request: MantisBT 1.2.13 SQL injection vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65903" xml:lang="en">65903</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.mantisbt.org/blog/?p=288" xml:lang="en">http://www.mantisbt.org/blog/?p=288</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/456" xml:lang="en">[oss-security] 20140228 CVE request: MantisBT 1.2.13 SQL injection vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://mantisbt.domainunion.de/bugs/view.php?id=17055" xml:lang="en">http://mantisbt.domainunion.de/bugs/view.php?id=17055</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in the manage configuration page (adm_config_report.php) in MantisBT 1.2.13 through 1.2.16 allows remote authenticated administrators to execute arbitrary SQL commands via the filter_config_id parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2240">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.4.12"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:1.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.1.8:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.1.8_rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.4.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:freetype:freetype:2.4.3</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.4.4</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.4.1</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.4.2</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.4.5</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.4.11</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.4.10</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.4.12</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.3.10</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.3.11</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.0.1</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.0.8</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.3.7</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.0.7</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.1.8</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.0.6</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.3.9</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.0.5</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.3.8</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.1.6</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.1.7</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.1.4</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.1.5</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.0.9</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.3.6</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.3.5</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.3.4</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.3.3</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.5</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.3.2</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.1.8:rc1</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.5.2</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.5.1</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.1.9</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.2.1</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.4.8</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.4.7</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.4.6</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.3.0</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.3.1</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:1.3.1</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.1</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.2</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.4.9</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.0</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.3.12</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.1.10</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.1.3</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.0.2</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.0.4</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.0.3</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.1.8_rc1</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.4.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2240</vuln:cve-id>
    <vuln:published-datetime>2014-03-12T10:55:30.773-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:28.000-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-13T12:21:37.847-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.freetype.org/index.html" xml:lang="en">http://www.freetype.org/index.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2148-1" xml:lang="en">USN-2148-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029895" xml:lang="en">1029895</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66074" xml:lang="en">66074</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://sourceforge.net/projects/freetype/files/freetype2/2.5.3" xml:lang="en">http://sourceforge.net/projects/freetype/files/freetype2/2.5.3</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57447" xml:lang="en">57447</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57291" xml:lang="en">57291</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://savannah.nongnu.org/bugs/?41697" xml:lang="en">http://savannah.nongnu.org/bugs/?41697</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in the cf2_hintmap_build function in cff/cf2hints.c in FreeType before 2.5.3 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a large number of stem hints in a font file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2241">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:freetype:freetype:2.5.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:canonical:ubuntu_linux:13.10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:freetype:freetype:2.5.2</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.5.1</vuln:product>
      <vuln:product>cpe:/o:canonical:ubuntu_linux:13.10</vuln:product>
      <vuln:product>cpe:/a:freetype:freetype:2.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2241</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T13:04:18.140-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:28.140-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T10:49:56.540-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.savannah.gnu.org/cgit/freetype/freetype2.git/commit/?id=135c3faebb96f8f550bd4f318716f2e1e095a969" xml:lang="en">http://git.savannah.gnu.org/cgit/freetype/freetype2.git/commit/?id=135c3faebb96f8f550bd4f318716f2e1e095a969</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2148-1" xml:lang="en">USN-2148-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/12/4" xml:lang="en">[oss-security] 20140312 Re: Two stack-based issues in freetype [NOT a request]</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57447" xml:lang="en">57447</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://savannah.nongnu.org/bugs/?41697" xml:lang="en">http://savannah.nongnu.org/bugs/?41697</vuln:reference>
    </vuln:references>
    <vuln:summary>The (1) cf2_initLocalRegionBuffer and (2) cf2_initGlobalRegionBuffer functions in cff/cf2ft.c in FreeType before 2.5.3 do not properly check if a subroutine exists, which allows remote attackers to cause a denial of service (assertion failure), as demonstrated by a crafted ttf file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2242">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.14.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17:beta_1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.14.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.9</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.14.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19:beta_2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18:beta_1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19:beta_1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.14.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.8</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.8</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.1.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.10</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.11</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11.0:rc1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2242</vuln:cve-id>
    <vuln:published-datetime>2014-03-01T23:57:25.887-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T15:56:56.677-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T11:55:46.820-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-February/000141.html" xml:lang="en">[mediawiki-announce] 20140228 MediaWiki Security and Maintenance Releases: 1.22.3, 1.21.6 and 1.19.12</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://gerrit.wikimedia.org/r/#/q/7d923a6b53f7fbcb0cbc3a19797d741bf6f440eb,n,z" xml:lang="en">https://gerrit.wikimedia.org/r/#/q/7d923a6b53f7fbcb0cbc3a19797d741bf6f440eb,n,z</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.wikimedia.org/show_bug.cgi?id=60771" xml:lang="en">https://bugzilla.wikimedia.org/show_bug.cgi?id=60771</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1071135" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1071135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/03/01/2" xml:lang="en">[oss-security] 20140301 Re: CVE requests: MediaWiki 1.22.3, 1.21.6 and 1.19.12 release</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/28/1" xml:lang="en">[oss-security] 20140228 CVE requests: MediaWiki 1.22.3, 1.21.6 and 1.19.12 release</vuln:reference>
    </vuln:references>
    <vuln:summary>includes/upload/UploadBase.php in MediaWiki before 1.19.12, 1.20.x and 1.21.x before 1.21.6, and 1.22.x before 1.22.3 does not prevent use of invalid namespaces in SVG files, which allows remote attackers to conduct cross-site scripting (XSS) attacks via an SVG upload, as demonstrated by use of a W3C XHTML namespace in conjunction with an IFRAME element.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2243">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.14.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17:beta_1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.14.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.9</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.14.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19:beta_2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18:beta_1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19:beta_1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.14.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.8</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.8</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.1.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.10</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.11</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11.0:rc1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2243</vuln:cve-id>
    <vuln:published-datetime>2014-03-01T23:57:25.917-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T15:55:01.720-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T11:57:46.540-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-362"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-February/000141.html" xml:lang="en">[mediawiki-announce] 20140228 MediaWiki Security and Maintenance Releases: 1.22.3, 1.21.6 and 1.19.12</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://gerrit.wikimedia.org/r/#/q/I2a9e89120f7092015495e638c6fa9f67adc9b84f,n,z" xml:lang="en">https://gerrit.wikimedia.org/r/#/q/I2a9e89120f7092015495e638c6fa9f67adc9b84f,n,z</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.wikimedia.org/show_bug.cgi?id=61346" xml:lang="en">https://bugzilla.wikimedia.org/show_bug.cgi?id=61346</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1071136" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1071136</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/03/01/2" xml:lang="en">[oss-security] 20140301 Re: CVE requests: MediaWiki 1.22.3, 1.21.6 and 1.19.12 release</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/28/1" xml:lang="en">[oss-security] 20140228 CVE requests: MediaWiki 1.22.3, 1.21.6 and 1.19.12 release</vuln:reference>
    </vuln:references>
    <vuln:summary>includes/User.php in MediaWiki before 1.19.12, 1.20.x and 1.21.x before 1.21.6, and 1.22.x before 1.22.3 terminates validation of a user token upon encountering the first incorrect character, which makes it easier for remote attackers to obtain access via a brute-force attack that relies on timing differences in responses to incorrect token guesses.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2244">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.14.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17:beta_1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.14.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.9</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.14.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19:beta_2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18:beta_1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19:beta_1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.14.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.8</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.8</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.1.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.10</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.11</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11.0:rc1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2244</vuln:cve-id>
    <vuln:published-datetime>2014-03-01T23:57:25.950-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T15:48:05.320-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T11:58:37.543-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-February/000141.html" xml:lang="en">[mediawiki-announce] 20140228 MediaWiki Security and Maintenance Releases: 1.22.3, 1.21.6 and 1.19.12</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://gerrit.wikimedia.org/r/#/q/Idf985e4e69c2f11778a8a90503914678441cb3fb,n,z" xml:lang="en">https://gerrit.wikimedia.org/r/#/q/Idf985e4e69c2f11778a8a90503914678441cb3fb,n,z</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.wikimedia.org/show_bug.cgi?id=61362" xml:lang="en">https://bugzilla.wikimedia.org/show_bug.cgi?id=61362</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1071139" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1071139</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/03/01/2" xml:lang="en">[oss-security] 20140301 Re: CVE requests: MediaWiki 1.22.3, 1.21.6 and 1.19.12 release</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/02/28/1" xml:lang="en">[oss-security] 20140228 CVE requests: MediaWiki 1.22.3, 1.21.6 and 1.19.12 release</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the formatHTML function in includes/api/ApiFormatBase.php in MediaWiki before 1.19.12, 1.20.x and 1.21.x before 1.21.6, and 1.22.x before 1.22.3 allows remote attackers to inject arbitrary web script or HTML via a crafted string located after http:// in the text parameter to api.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2245">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.11.9"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.11.8"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.11.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.11.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.11.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.11.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.11.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.11.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.1.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.10.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:cmsmadesimple:cms_made_simple:0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.2</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.6</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.9</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.8</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.7</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.0.3</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.0.6</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.0.5</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.0</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.0.4</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.4.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.11.2</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.1.4</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.5.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.11.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.13</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.1.3</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.10.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.1.2</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.2.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.12.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.12.2</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.11.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.10</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.11.2</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.11</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.11.3</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.7.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.12</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.11.4</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.6.3</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.11.5</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.6.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.6.2</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.7.2</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.11.9</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.7.3</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.0.2</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.0.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.3.2</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.10.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.10.2</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.10.3</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.10.4</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.3.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.11.7</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.11.6</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.1.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.11.8</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.11.2.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.10.3</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.1.3.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.3</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.4</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.10.2</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.5</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.9.2</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.9.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.10</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:1.11</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.8.1</vuln:product>
      <vuln:product>cpe:/a:cmsmadesimple:cms_made_simple:0.8.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2245</vuln:cve-id>
    <vuln:published-datetime>2014-03-05T11:37:41.063-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-07T14:43:02.667-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-06T05:26:26.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65953" xml:lang="en">65953</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56996" xml:lang="en">56996</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/467" xml:lang="en">[oss-security] 20140301 Re: CVE request: CMS Made Simple SQL injection fixed in 1.11.10</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://dev.cmsmadesimple.org/project/changelog/4602" xml:lang="en">http://dev.cmsmadesimple.org/project/changelog/4602</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in the News module in CMS Made Simple (CMSMS) before 1.11.10 allows remote authenticated users with the "Modify News" permission to execute arbitrary SQL commands via the sortby parameter to admin/moduleinterface.php.  NOTE: some of these details are obtained from third party information.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2246">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2246</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.773-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T20:59:21.693-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T12:49:44.937-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the integrated web server on Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2247">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2247</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.803-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T20:58:11.300-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T08:59:00.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>The integrated web server on Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allows remote attackers to inject headers via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2248">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2248</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.820-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T21:02:43.933-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T13:04:22.367-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Open redirect vulnerability in the integrated web server on Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2249">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2249</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.850-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T00:57:55.257-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T13:07:15.527-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-079-02" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-079-02</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-654382.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-654382.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site request forgery (CSRF) vulnerability on Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 and SIMATIC S7-1200 CPU PLC devices with firmware before 4.0 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2250">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0.2"/>
          <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1212c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1215c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1217c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1214c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu-1211c:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu-1211c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1212c:-</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1217c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1215c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1214c:-</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2250</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T10:20:39.557-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T11:47:18.813-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>8.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T11:47:16.733-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-079-02" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-079-02</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-654382.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-654382.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>The random-number generator on Siemens SIMATIC S7-1200 CPU PLC devices with firmware before 4.0 does not have sufficient entropy, which makes it easier for remote attackers to defeat cryptographic protection mechanisms and hijack sessions via unspecified vectors, a different vulnerability than CVE-2014-2251.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2251">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2251</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.867-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T21:01:16.883-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>8.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T13:10:57.127-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>The random-number generator on Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 does not have sufficient entropy, which makes it easier for remote attackers to defeat cryptographic protection mechanisms and hijack sessions via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2252">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0.2"/>
          <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1212c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1215c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1217c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1214c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu-1211c:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu-1211c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1212c:-</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1217c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1215c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1214c:-</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2252</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T10:20:39.573-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T11:51:59.900-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.1</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T11:51:59.820-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-079-02" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-079-02</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-654382.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-654382.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Siemens SIMATIC S7-1200 CPU PLC devices with firmware before 4.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted PROFINET packets, a different vulnerability than CVE-2014-2253.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2253">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2253</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.897-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T21:11:56.857-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.1</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T13:13:15.333-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted Profinet packets.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2254">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0.2"/>
          <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1212c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1215c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1217c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1214c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu-1211c:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu-1211c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1212c:-</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1217c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1215c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1214c:-</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2254</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T10:20:39.590-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T11:59:15.897-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T11:59:15.757-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-079-02" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-079-02</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-654382.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-654382.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Siemens SIMATIC S7-1200 CPU PLC devices with firmware before 4.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted HTTP packets, a different vulnerability than CVE-2014-2255.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2255">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2255</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.913-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T21:15:25.617-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T13:16:56.790-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted HTTP packets.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2256">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0.2"/>
          <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1212c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1215c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1217c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1214c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu-1211c:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu-1211c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1212c:-</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1217c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1215c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1214c:-</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2256</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T10:20:39.590-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T12:00:33.980-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T12:00:28.713-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-079-02" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-079-02</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-654382.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-654382.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Siemens SIMATIC S7-1200 CPU PLC devices with firmware before 4.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted ISO-TSAP packets, a different vulnerability than CVE-2014-2257.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2257">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2257</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.943-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T21:52:03.783-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T13:20:23.013-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted ISO-TSAP packets.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2258">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0.2"/>
          <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1212c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1215c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1217c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1214c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu-1211c:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu-1211c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1212c:-</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1217c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1215c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1214c:-</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2258</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T10:20:39.607-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T12:01:21.230-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T12:01:21.153-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-079-02" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-079-02</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-654382.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-654382.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Siemens SIMATIC S7-1200 CPU PLC devices with firmware before 4.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted HTTPS packets, a different vulnerability than CVE-2014-2259.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2259">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.2</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.0.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.1</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7-1500_cpu_firmware:1.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2259</vuln:cve-id>
    <vuln:published-datetime>2014-03-16T10:06:45.960-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T21:02:54.153-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T13:21:42.187-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-073-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-456423.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted HTTPS packets.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2260">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ajenti:ajenti:1.2.13"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ajenti:ajenti:1.2.13</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2260</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T19:58:26.733-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T11:42:19.917-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-01T11:42:19.870-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://github.com/Eugeny/ajenti/commit/3270fd1d78391bb847b4c9ce37cf921f485b1310" xml:lang="en">https://github.com/Eugeny/ajenti/commit/3270fd1d78391bb847b4c9ce37cf921f485b1310</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/Eugeny/ajenti/issues/233" xml:lang="en">https://github.com/Eugeny/ajenti/issues/233</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/64982" xml:lang="en">64982</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/102174" xml:lang="en">102174</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/124804/Ajenti-1.2.13-Cross-Site-Scripting.html" xml:lang="en">http://packetstormsecurity.com/files/124804/Ajenti-1.2.13-Cross-Site-Scripting.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in plugins/main/content/js/ajenti.coffee in Eugene Pankov Ajenti 1.2.13 allows remote authenticated users to inject arbitrary web script or HTML via the command field in the Cron functionality.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2262">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sas:base_sas:9.2:ts2m"/>
        <cpe-lang:fact-ref name="cpe:/a:sas:base_sas:9.3:ts1m1"/>
        <cpe-lang:fact-ref name="cpe:/a:sas:base_sas:9.3:ts1m2"/>
        <cpe-lang:fact-ref name="cpe:/a:sas:base_sas:9.4:ts1m0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sas:base_sas:9.3:ts1m2</vuln:product>
      <vuln:product>cpe:/a:sas:base_sas:9.4:ts1m0</vuln:product>
      <vuln:product>cpe:/a:sas:base_sas:9.3:ts1m1</vuln:product>
      <vuln:product>cpe:/a:sas:base_sas:9.2:ts2m</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2262</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T19:55:05.623-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T11:15:58.777-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T11:15:58.730-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20140227-0_SAS_Buffer_overflow_v10.txt" xml:lang="en">https://www.sec-consult.com/fxdata/seccons/prod/temedia/advisories_txt/20140227-0_SAS_Buffer_overflow_v10.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65853" xml:lang="en">65853</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531283/100/0/threaded" xml:lang="en">20140227 SEC Consult SA-20140227-0 :: Local Buffer Overflow vulnerability in SAS for Windows (Statistical Analysis System)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.sas.com/kb/51/701.html" xml:lang="en">http://support.sas.com/kb/51/701.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57029" xml:lang="en">57029</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in the client application in Base SAS 9.2 TS2M3, SAS 9.3 TS1M1 and TS1M2, and SAS 9.4 TS1M0 allows user-assisted remote attackers to execute arbitrary code via a crafted SAS program.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2263">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:ffmpeg:ffmpeg:2.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.0.2</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.0.1</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.0</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.0.3</vuln:product>
      <vuln:product>cpe:/a:ffmpeg:ffmpeg:2.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2263</vuln:cve-id>
    <vuln:published-datetime>2014-02-28T19:55:05.657-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T11:28:20.810-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T11:28:20.763-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.videolan.org/?p=ffmpeg.git;a=commit;h=842b6c14bc" xml:lang="en">http://git.videolan.org/?p=ffmpeg.git;a=commit;h=842b6c14bc</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91174" xml:lang="en">ffmpeg-mpegtswritepmt-bo(91174)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65560" xml:lang="en">65560</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56971" xml:lang="en">56971</vuln:reference>
    </vuln:references>
    <vuln:summary>The mpegts_write_pmt function in the MPEG2 transport stream (aka DVB) muxer (libavformat/mpegtsenc.c) in FFmpeg, possibly 2.1 and earlier, allows remote attackers to have unspecified impact and vectors, which trigger an out-of-bounds write.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2264">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:synology:diskstation_manager:4.3-3810:1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:synology:diskstation_manager:4.3-3810:1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2264</vuln:cve-id>
    <vuln:published-datetime>2014-03-02T12:55:03.097-05:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-03T15:47:16.803-05:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-03T09:30:01.000-05:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/534284" xml:lang="en">VU#534284</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://forum.synology.com/enu/viewtopic.php?f=173&amp;t=77644" xml:lang="en">http://forum.synology.com/enu/viewtopic.php?f=173&amp;t=77644</vuln:reference>
    </vuln:references>
    <vuln:summary>The OpenVPN module in Synology DiskStation Manager (DSM) 4.3-3810 update 1 has a hardcoded root password of synopass, which makes it easier for remote attackers to obtain access via a VPN session.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2265">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:rocklobster:contact_form_7:3.7.1::~~~wordpress~~"/>
          <cpe-lang:fact-ref name="cpe:/a:rocklobster:contact_form_7:3.6::~~~wordpress~~"/>
          <cpe-lang:fact-ref name="cpe:/a:rocklobster:contact_form_7:3.7::~~~wordpress~~"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:rocklobster:contact_form_7:3.6::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:rocklobster:contact_form_7:3.7::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:rocklobster:contact_form_7:3.7.1::~~~wordpress~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2265</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.397-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T00:17:57.497-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T14:13:25.807-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://contactform7.com/2014/02/26/contact-form-7-372/" xml:lang="en">http://contactform7.com/2014/02/26/contact-form-7-372/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.hedgehogsecurity.co.uk/2014/02/26/contactform7-vulnerability/" xml:lang="en">http://www.hedgehogsecurity.co.uk/2014/02/26/contactform7-vulnerability/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://wordpress.org/plugins/contact-form-7/changelog" xml:lang="en">http://wordpress.org/plugins/contact-form-7/changelog</vuln:reference>
    </vuln:references>
    <vuln:summary>Rock Lobster Contact Form 7 before 3.7.2 allows remote attackers to bypass the CAPTCHA protection mechanism and submit arbitrary form data by omitting the _wpcf7_captcha_challenge_captcha-719 parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2269">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:vtiger:vtiger_crm:6.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:vtiger:vtiger_crm:6.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2269</vuln:cve-id>
    <vuln:published-datetime>2014-04-22T09:06:28.523-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-22T12:31:24.980-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-22T12:31:24.807-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://vtiger-crm.2324883.n4.nabble.com/Vtigercrm-developers-IMP-forgot-password-and-re-installation-security-fix-tt9786.html" xml:lang="en">[Vtigercrm-developers] 20140316 IMP: forgot password and re-installation security fix</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66758" xml:lang="en">66758</vuln:reference>
    </vuln:references>
    <vuln:summary>modules/Users/ForgotPassword.php in vTiger 6.0 before Security Patch 2 allows remote attackers to reset the password for arbitrary users via a request containing the username, password, and confirmPassword parameters.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2270">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.09"/>
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.08"/>
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.07"/>
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.06"/>
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.05"/>
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.04"/>
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.03"/>
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.02"/>
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.01"/>
        <cpe-lang:fact-ref name="cpe:/a:christos_zoulas:file:5.00"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tim_robbins:libmagic:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:christos_zoulas:file:5.07</vuln:product>
      <vuln:product>cpe:/a:christos_zoulas:file:5.08</vuln:product>
      <vuln:product>cpe:/a:christos_zoulas:file:5.09</vuln:product>
      <vuln:product>cpe:/a:tim_robbins:libmagic:-</vuln:product>
      <vuln:product>cpe:/a:christos_zoulas:file:5.06</vuln:product>
      <vuln:product>cpe:/a:christos_zoulas:file:5.14</vuln:product>
      <vuln:product>cpe:/a:christos_zoulas:file:5.05</vuln:product>
      <vuln:product>cpe:/a:christos_zoulas:file:5.04</vuln:product>
      <vuln:product>cpe:/a:christos_zoulas:file:5.13</vuln:product>
      <vuln:product>cpe:/a:christos_zoulas:file:5.03</vuln:product>
      <vuln:product>cpe:/a:christos_zoulas:file:5.16</vuln:product>
      <vuln:product>cpe:/a:christos_zoulas:file:5.02</vuln:product>
      <vuln:product>cpe:/a:christos_zoulas:file:5.15</vuln:product>
      <vuln:product>cpe:/a:christos_zoulas:file:5.01</vuln:product>
      <vuln:product>cpe:/a:christos_zoulas:file:5.10</vuln:product>
      <vuln:product>cpe:/a:christos_zoulas:file:5.00</vuln:product>
      <vuln:product>cpe:/a:christos_zoulas:file:5.12</vuln:product>
      <vuln:product>cpe:/a:christos_zoulas:file:5.11</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2270</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T11:55:05.667-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:23.863-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T09:29:44.037-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/file/file/commit/447558595a3650db2886cd2f416ad0beba965801" xml:lang="en">https://github.com/file/file/commit/447558595a3650db2886cd2f416ad0beba965801</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://bugs.gw.com/view.php?id=313" xml:lang="en">http://bugs.gw.com/view.php?id=313</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2163-1" xml:lang="en">USN-2163-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2162-1" xml:lang="en">USN-2162-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.php.net/ChangeLog-5.php" xml:lang="en">http://www.php.net/ChangeLog-5.php</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2873" xml:lang="en">DSA-2873</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/505" xml:lang="en">[oss-security] 20140305 Re: CVE Request: file: crashes when checking softmagic for some corrupt PE executables</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/504" xml:lang="en">[oss-security] 20140305 Re: CVE Request: file: crashes when checking softmagic for some corrupt PE executables</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/473" xml:lang="en">[oss-security] 20140303 CVE Request: file: crashes when checking softmagic for some corrupt PE executables</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00084.html" xml:lang="en">openSUSE-SU-2014:0435</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00037.html" xml:lang="en">openSUSE-SU-2014:0367</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00034.html" xml:lang="en">openSUSE-SU-2014:0364</vuln:reference>
    </vuln:references>
    <vuln:summary>softmagic.c in file before 5.17 and libmagic allows context-dependent attackers to cause a denial of service (out-of-bounds memory access and crash) via crafted offsets in the softmagic of a PE executable.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2276">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:emc:connectrix_manager:12.1.2:-:~-~converged_network_edition~~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:emc:connectrix_manager:12.1.2:-:~-~converged_network_edition~~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2276</vuln:cve-id>
    <vuln:published-datetime>2014-03-21T10:55:07.160-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:31.047-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-21T12:57:08.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91987" xml:lang="en">connectrix-cve20142276-info-disc(91987)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029939" xml:lang="en">1029939</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66308" xml:lang="en">66308</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57513" xml:lang="en">57513</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0115.html" xml:lang="en">20140318 ESA-2014-018: EMC Connectrix Manager Converged Network Edition Information Disclosure Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>The FileUploadController servlet in EMC Connectrix Manager Converged Network Edition (CMCNE) before 12.1.5 does not properly restrict additions to the Connectrix Manager repository, which allows remote attackers to obtain sensitive information by importing a crafted firmware file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2280">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:seeddms:seeddms:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:seeddms:seeddms:3.3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:seeddms:seeddms:4.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:seeddms:seeddms:4.2.2</vuln:product>
      <vuln:product>cpe:/a:seeddms:seeddms:3.3.12</vuln:product>
      <vuln:product>cpe:/a:seeddms:seeddms:3.4.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2280</vuln:cve-id>
    <vuln:published-datetime>2014-03-20T12:55:17.260-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T19:03:18.233-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-21T09:22:49.083-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91830" xml:lang="en">seeddms-cve20142280-xss(91830)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://sourceforge.net/p/seeddms/code/ci/master/tree/CHANGELOG" xml:lang="en">http://sourceforge.net/p/seeddms/code/ci/master/tree/CHANGELOG</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57475" xml:lang="en">57475</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125726" xml:lang="en">http://packetstormsecurity.com/files/125726</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-03/0101.html" xml:lang="en">20140314 Multiple Vulnerabilities in SeedDMS &lt; = 4.3.3</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the search feature in SeedDMS (formerly LetoDMS and MyDMS) before 4.3.4 allows remote attackers to inject arbitrary web script or HTML via the query parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2281">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.10"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.11"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.12"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.6"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.7"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.8"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.9"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.1</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.2</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.10</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.1</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.12</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.0</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.0</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.11</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.6</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.7</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.5</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.8</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.9</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.2</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.3</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.4</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.4</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.5</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2281</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T09:01:10.077-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:24.270-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-11T11:54:18.083-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9672" xml:lang="en">https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9672</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://anonsvn.wireshark.org/viewvc?view=revision&amp;revision=54875" xml:lang="en">http://anonsvn.wireshark.org/viewvc?view=revision&amp;revision=54875</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://anonsvn.wireshark.org/viewvc/trunk/epan/dissectors/packet-nfs.c?r1=54875&amp;r2=54874&amp;pathrev=54875" xml:lang="en">http://anonsvn.wireshark.org/viewvc/trunk/epan/dissectors/packet-nfs.c?r1=54875&amp;r2=54874&amp;pathrev=54875</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.wireshark.org/security/wnpa-sec-2014-01.html" xml:lang="en">http://www.wireshark.org/security/wnpa-sec-2014-01.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2871" xml:lang="en">DSA-2871</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57489" xml:lang="en">57489</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57480" xml:lang="en">57480</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0342.html" xml:lang="en">RHSA-2014:0342</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0341.html" xml:lang="en">RHSA-2014:0341</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00047.html" xml:lang="en">openSUSE-SU-2014:0383</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00046.html" xml:lang="en">openSUSE-SU-2014:0382</vuln:reference>
    </vuln:references>
    <vuln:summary>The nfs_name_snoop_add_name function in epan/dissectors/packet-nfs.c in the NFS dissector in Wireshark 1.8.x before 1.8.13 and 1.10.x before 1.10.6 does not validate a certain length value, which allows remote attackers to cause a denial of service (memory corruption and application crash) via a crafted NFS packet.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2282">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.1</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.5</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.2</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.4</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.3</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2282</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T09:01:10.093-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:31.627-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-11T11:56:16.430-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://anonsvn.wireshark.org/viewvc?view=revision&amp;revision=51608" xml:lang="en">http://anonsvn.wireshark.org/viewvc?view=revision&amp;revision=51608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://anonsvn.wireshark.org/viewvc/trunk/epan/dissectors/packet-m3ua.c?r1=51608&amp;r2=51607&amp;pathrev=51608" xml:lang="en">http://anonsvn.wireshark.org/viewvc/trunk/epan/dissectors/packet-m3ua.c?r1=51608&amp;r2=51607&amp;pathrev=51608</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9699" xml:lang="en">https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9699</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.wireshark.org/security/wnpa-sec-2014-02.html" xml:lang="en">http://www.wireshark.org/security/wnpa-sec-2014-02.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57480" xml:lang="en">57480</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00046.html" xml:lang="en">openSUSE-SU-2014:0382</vuln:reference>
    </vuln:references>
    <vuln:summary>The dissect_protocol_data_parameter function in epan/dissectors/packet-m3ua.c in the M3UA dissector in Wireshark 1.10.x before 1.10.6 does not properly allocate memory, which allows remote attackers to cause a denial of service (application crash) via a crafted SS7 MTP3 packet.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2283">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.10"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.11"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.12"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.6"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.7"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.8"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.9"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.1</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.2</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.10</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.1</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.12</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.0</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.0</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.11</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.6</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.7</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.5</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.8</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.9</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.2</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.3</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.4</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.4</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.5</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2283</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T09:01:10.263-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:24.537-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-11T12:00:19.030-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=217293ba4a0353bf5d657e74fe8623dd3c86fe08" xml:lang="en">https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=217293ba4a0353bf5d657e74fe8623dd3c86fe08</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9802" xml:lang="en">https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9802</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9730" xml:lang="en">https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9730</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.wireshark.org/security/wnpa-sec-2014-03.html" xml:lang="en">http://www.wireshark.org/security/wnpa-sec-2014-03.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2871" xml:lang="en">DSA-2871</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57489" xml:lang="en">57489</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57480" xml:lang="en">57480</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0342.html" xml:lang="en">RHSA-2014:0342</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00047.html" xml:lang="en">openSUSE-SU-2014:0383</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00046.html" xml:lang="en">openSUSE-SU-2014:0382</vuln:reference>
    </vuln:references>
    <vuln:summary>epan/dissectors/packet-rlc in the RLC dissector in Wireshark 1.8.x before 1.8.13 and 1.10.x before 1.10.6 uses inconsistent memory-management approaches, which allows remote attackers to cause a denial of service (use-after-free error and application crash) via a crafted UMTS Radio Link Control packet.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2284">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:net-snmp:net-snmp:5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:net-snmp:net-snmp:5.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:net-snmp:net-snmp:5.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:net-snmp:net-snmp:5.6.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:net-snmp:net-snmp:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:net-snmp:net-snmp:5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:net-snmp:net-snmp:5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:net-snmp:net-snmp:5.5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:net-snmp:net-snmp:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:net-snmp:net-snmp:5.5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:net-snmp:net-snmp:5.5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:net-snmp:net-snmp:5.5.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:net-snmp:net-snmp:5.7</vuln:product>
      <vuln:product>cpe:/a:net-snmp:net-snmp:5.6</vuln:product>
      <vuln:product>cpe:/a:net-snmp:net-snmp:5.5.1</vuln:product>
      <vuln:product>cpe:/a:net-snmp:net-snmp:5.5</vuln:product>
      <vuln:product>cpe:/a:net-snmp:net-snmp:5.7.1</vuln:product>
      <vuln:product>cpe:/a:net-snmp:net-snmp:5.7.2</vuln:product>
      <vuln:product>cpe:/a:net-snmp:net-snmp:5.5.0.1</vuln:product>
      <vuln:product>cpe:/a:net-snmp:net-snmp:5.5.0.2</vuln:product>
      <vuln:product>cpe:/a:net-snmp:net-snmp:5.6.1.1</vuln:product>
      <vuln:product>cpe:/a:net-snmp:net-snmp:5.5.1.1</vuln:product>
      <vuln:product>cpe:/a:net-snmp:net-snmp:5.5.2</vuln:product>
      <vuln:product>cpe:/a:net-snmp:net-snmp:5.6.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2284</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T12:43:02.177-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:05:56.453-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T14:45:57.530-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2166-1" xml:lang="en">USN-2166-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://sourceforge.net/p/net-snmp/code/ci/a1fd64716f6794c55c34d77e618210238a73bfa1/" xml:lang="en">[net-snmp-announce] 20140225 Multiple Security-fix Net-SNMP Releases: 5.5.2.1, 5.6.2.1, and 5.7.2.1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57870" xml:lang="en">57870</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57583" xml:lang="en">57583</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57526" xml:lang="en">57526</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0321.html" xml:lang="en">RHSA-2014:0321</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00061.html" xml:lang="en">openSUSE-SU-2014:0399</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00060.html" xml:lang="en">openSUSE-SU-2014:0398</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://comments.gmane.org/gmane.comp.security.oss.general/12284" xml:lang="en">[oss-security] 20140305 CVE request for two net-snmp remote DoS flaws</vuln:reference>
    </vuln:references>
    <vuln:summary>The Linux implementation of the ICMP-MIB in Net-SNMP 5.5 before 5.5.2.1, 5.6.x before 5.6.2.1, and 5.7.x before 5.7.2.1 does not properly validate input, which allows remote attackers to cause a denial of service via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2285">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:net-snmp:net-snmp:5.7.3:pre1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:net-snmp:net-snmp:5.7.3:pre1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2285</vuln:cve-id>
    <vuln:published-datetime>2014-04-27T18:55:05.990-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T15:43:31.097-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T15:43:31.067-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1072778" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1072778</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1072044" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1072044</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.nntp.perl.org/group/perl.perl5.porters/2006/09/msg116250.html" xml:lang="en">http://www.nntp.perl.org/group/perl.perl5.porters/2006/09/msg116250.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://sourceforge.net/p/net-snmp/patches/1275/" xml:lang="en">http://sourceforge.net/p/net-snmp/patches/1275/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00061.html" xml:lang="en">openSUSE-SU-2014:0399</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00060.html" xml:lang="en">openSUSE-SU-2014:0398</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://comments.gmane.org/gmane.comp.security.oss.general/12284" xml:lang="en">[oss-security] 20140305 CVE request for two net-snmp remote DoS flaws</vuln:reference>
    </vuln:references>
    <vuln:summary>The perl_trapd_handler function in perl/TrapReceiver/TrapReceiver.xs in Net-SNMP 5.7.3.pre3 and earlier, when using certain Perl versions, allows remote attackers to cause a denial of service (snmptrapd crash) via an empty community string in an SNMP trap, which triggers a NULL pointer dereference within the newSVpv function in Perl.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2286">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:11.8.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:11.8.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:11.8.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:11.8.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.1.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.1.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.1.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.1.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.26.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.26.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.25.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.25.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.25.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.24.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.24.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.24.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.23.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.23.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.23.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.23.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.23.0:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.22.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.22.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.22.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.21.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.21.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.21.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.20.2:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.20.2:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.20.1:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.20.1:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.20.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.20.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.20.0:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.19.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.18.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.17.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.17.0:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.16.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.15.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.14.1:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.14.1:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.14.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.14.0:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.12.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.11.1:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.11.1:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.11.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.11.0:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.10.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.9.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.0:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.10.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.10.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.10.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.10.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.11.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.11.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.12"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.12.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.12.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.12.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.13.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.13.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.14.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.14.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.15.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.16.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.16.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.17.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.17.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.17.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.18.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.18.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.19.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.19.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.19.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.20.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.5:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.6.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.6.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.6.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.7.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.7.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.9.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.9.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.9.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:fedoraproject:fedora:20"/>
        <cpe-lang:fact-ref name="cpe:/o:fedoraproject:fedora:19"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:11.6:cert1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:11.6:cert1_rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:11.6:cert1_rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:11.6.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:11.6.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:11.6.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.15:cert4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.15:cert3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.15:cert2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.15:cert1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.15:cert1_rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.15:cert1_rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.15:cert1_rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.15:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.14.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.14.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.13.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.13.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.13.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.12.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.12.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.12.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.12.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.11.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.11.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.11.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.11.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.10.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.10.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.10.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.10.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.10.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.9.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.9.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.9.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.9.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.8.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.8.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.8.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.8.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.8.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.8.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.7.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.7.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.7.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.6.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.6.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.6.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.6.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.5.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.5.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.4.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.4.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.4.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.4.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.3.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.2.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.1.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.1.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:beta1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.1.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.24.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.23.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.19.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.21.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.19.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.19.0</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.13.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:rc5</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.15.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.11.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:12.1.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:12.1.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.15.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:12.1.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.1:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:rc4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.5.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:rc5</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.23.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.20.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.20.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:rc4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.8.0:rc4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.16.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.8.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.8.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:11.8.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:11.8.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.8.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.15:cert1_rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:11.8.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.8.0:rc5</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.6.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.13.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.13.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.9.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.6.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.15:cert1_rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.6.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.15.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:beta3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.3:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.5:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.4:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:beta1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.25.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.25.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.4:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.19.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.19.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.3:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.4:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:beta2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.3:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.7.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.17.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.9.2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.17.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.9.3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.9.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.9.1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.3.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:beta4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.24.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.17.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:beta5</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.24.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.12.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:11.6.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:11.6.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.11.1:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.11.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.0:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.22.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.11.1:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.11.0:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:12.1.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.26.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.13.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.13.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.16.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:beta2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:beta3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:beta1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:beta4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:beta5</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.12.2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.14.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.14.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.10.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.10.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.12.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.12.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.11.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.4.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.11.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.10.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.10.0:rc4</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.7.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.7.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.2.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.18.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.18.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:11.8.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.5</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.6.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.18.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.6.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.2.3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.2.4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.2.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.0:rc4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.2.2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.22.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.4.3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.8.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.4.4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.23.0:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.12</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.15:cert4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.7.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.7.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.17.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.4.2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.6.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.4.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.22.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.6.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.9.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.6.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.15:-</vuln:product>
      <vuln:product>cpe:/o:fedoraproject:fedora:19</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.15:cert3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.10.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.10.0</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.15:cert1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.12.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.12.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.12.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:11.6:cert1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.15:cert2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.15.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.9.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.3.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.0:rc5</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.9.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.9.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.3.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.3.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.10.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.25.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.14.1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.12.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.12.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.10.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.12.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.1.2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.14.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.11.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.14.1:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.1.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.13.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.1.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.7.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.7.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.3.1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.5.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.3.3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.3.2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.20.0:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.20.1:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.18.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.20.2:patch</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:11.6.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.21.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.21.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.9.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.9.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.9.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.5.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.23.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.17.0:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.23.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.26.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.24.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.20.1:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.4.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.20.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.4.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.20.2:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.4.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.13.0</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.14.1:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.14.0:patch</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.15:cert1_rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.11.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.10.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.11.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.10.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.16.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.10.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.16.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.12.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.10.0:rc4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.11.1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.11.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.14.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.14.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:11.6:cert1_rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:11.6:cert1_rc1</vuln:product>
      <vuln:product>cpe:/o:fedoraproject:fedora:20</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.17.0:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2286</vuln:cve-id>
    <vuln:published-datetime>2014-04-18T18:14:37.917-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T13:20:45.550-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T13:20:44.503-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://downloads.asterisk.org/pub/security/AST-2014-001.html" xml:lang="en">http://downloads.asterisk.org/pub/security/AST-2014-001.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://downloads.asterisk.org/pub/security/AST-2014-001-1.8.diff" xml:lang="en">http://downloads.asterisk.org/pub/security/AST-2014-001-1.8.diff</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://issues.asterisk.org/jira/browse/ASTERISK-23340" xml:lang="en">https://issues.asterisk.org/jira/browse/ASTERISK-23340</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66093" xml:lang="en">66093</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MANDRIVA</vuln:source>
      <vuln:reference href="http://www.mandriva.com/security/advisories?name=MDVSA-2014:078" xml:lang="en">MDVSA-2014:078</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-March/130426.html" xml:lang="en">FEDORA-2014-3762</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-March/130400.html" xml:lang="en">FEDORA-2014-3779</vuln:reference>
    </vuln:references>
    <vuln:summary>main/http.c in Asterisk Open Source 1.8.x before 1.8.26.1, 11.8.x before 11.8.1, and 12.1.x before 12.1.1, and Certified Asterisk 1.8.x before 1.8.15-cert5 and 11.6 before 11.6-cert2, allows remote attackers to cause a denial of service (stack consumption) and possibly execute arbitrary code via an HTTP request with a large number of Cookie headers.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2287">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:11.6:cert1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:11.6:cert1_rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:11.6:cert1_rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:11.6.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:11.6.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:11.6.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.15:cert4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.15:cert3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.15:cert2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.15:cert1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.15:cert1_rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.15:cert1_rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.15:cert1_rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.15:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.14.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.14.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.13.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.13.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.13.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.12.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.12.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.12.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.12.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.11.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.11.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.11.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.11.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.10.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.10.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.10.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.10.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.10.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.9.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.9.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.9.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.9.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.8.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.8.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.8.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.8.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.8.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.8.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.7.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.7.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.7.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.6.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.6.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.6.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.6.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.5.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.5.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.4.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.4.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.4.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.4.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.3.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.2.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.1.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.1.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:certified_asterisk:1.8.0.0:beta1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:11.8.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:11.8.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:11.8.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:11.8.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.1.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.1.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.1.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.1.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.26.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.26.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.25.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.25.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.25.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.24.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.24.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.24.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.24.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.23.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.23.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.23.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.23.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.23.0:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.22.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.22.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.22.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.21.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.21.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.21.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.20.2:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.20.2:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.20.1:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.20.1:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.20.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.20.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.20.0:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.19.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.18.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.17.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.17.0:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.16.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.15.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.14.1:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.14.1:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.14.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.14.0:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.12.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.11.1:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.11.1:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.11.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.11.0:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.10.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.9.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.0:patch"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.10.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.10.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.10.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.10.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.11.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.11.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.12"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.12.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.12.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.12.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.13.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.13.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.14.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.14.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.15.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.16.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.16.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.17.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.17.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.17.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.18.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.18.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.19.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.19.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.19.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.20.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.5:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.6.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.6.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.6.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.7.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.7.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.9.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.9.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.9.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:1.8.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:fedoraproject:fedora:20"/>
        <cpe-lang:fact-ref name="cpe:/o:fedoraproject:fedora:19"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.1.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.24.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.23.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.19.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.21.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.19.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.19.0</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.13.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:rc5</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.15.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:12.1.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.11.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:12.1.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:12.1.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.15.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:rc4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.1:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.5.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:rc5</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.23.1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.20.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.20.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:rc4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.8.0:rc4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.16.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.8.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.8.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:11.8.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:11.8.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.15:cert1_rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.8.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:11.8.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.8.0:rc5</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.6.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.13.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.13.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.9.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.6.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.15:cert1_rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.6.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.15.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.5:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.3:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:beta3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.4:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.25.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:beta1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.4:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.25.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.19.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.4:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.19.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.3:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:beta2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.3:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.7.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.17.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.9.2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.9.3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.17.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.9.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.9.1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.3.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.24.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:beta4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.17.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.24.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:beta5</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.12.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:11.6.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:11.6.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.11.1:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.11.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.0:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.22.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.11.1:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:12.1.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.11.0:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.26.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.13.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.13.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.16.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:beta2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:beta3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:beta1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:beta4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.12.2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.0:beta5</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.14.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.14.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.10.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.10.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.12.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.11.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.12.0</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.4.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.11.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.10.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.10.0:rc4</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.7.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.7.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.0.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.2.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.18.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.18.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.5</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:11.8.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.6.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.18.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.6.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.2.3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.2.4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.0:rc4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.2.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.2.2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.22.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.4.3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.4.4</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.8.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.23.0:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.12</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.15:cert4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.7.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.7.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.17.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.6.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.4.2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.4.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.6.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.22.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.9.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.6.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.15:-</vuln:product>
      <vuln:product>cpe:/o:fedoraproject:fedora:19</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.15:cert3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.10.1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.15:cert1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.10.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.12.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.12.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.12.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:11.6:cert1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.15:cert2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.15.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.9.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.9.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.0:rc5</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.3.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.9.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.3.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.3.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.10.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.25.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.14.1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.12.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.12.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.10.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.12.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.1.2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.11.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.14.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.14.1:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.1.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.13.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.1.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.7.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.7.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.3.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.3.3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.5.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.3.2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.20.0:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.20.1:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.18.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:11.6.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.20.2:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.21.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.21.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.9.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.9.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.5.0</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.9.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.23.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.17.0:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.23.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.26.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.24.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.20.1:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.4.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.20.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.4.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.20.2:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.4.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.13.0</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.14.1:patch</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.14.0:patch</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.15:cert1_rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.11.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.10.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.11.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.10.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.10.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.16.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.12.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.10.0:rc4</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.16.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.11.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.11.1</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.8.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.14.0:rc1</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:1.8.14.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:11.6:cert1_rc2</vuln:product>
      <vuln:product>cpe:/a:digium:certified_asterisk:11.6:cert1_rc1</vuln:product>
      <vuln:product>cpe:/o:fedoraproject:fedora:20</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:1.8.17.0:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2287</vuln:cve-id>
    <vuln:published-datetime>2014-04-18T18:14:38.010-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T13:37:29.257-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T13:37:28.070-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://downloads.asterisk.org/pub/security/AST-2014-002.html" xml:lang="en">http://downloads.asterisk.org/pub/security/AST-2014-002.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://downloads.asterisk.org/pub/security/AST-2014-002-1.8.diff" xml:lang="en">http://downloads.asterisk.org/pub/security/AST-2014-002-1.8.diff</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://issues.asterisk.org/jira/browse/ASTERISK-23373" xml:lang="en">https://issues.asterisk.org/jira/browse/ASTERISK-23373</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66094" xml:lang="en">66094</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MANDRIVA</vuln:source>
      <vuln:reference href="http://www.mandriva.com/security/advisories?name=MDVSA-2014:078" xml:lang="en">MDVSA-2014:078</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-March/130426.html" xml:lang="en">FEDORA-2014-3762</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-March/130400.html" xml:lang="en">FEDORA-2014-3779</vuln:reference>
    </vuln:references>
    <vuln:summary>channels/chan_sip.c in Asterisk Open Source 1.8.x before 1.8.26.1, 11.8.x before 11.8.1, and 12.1.x before 12.1.1, and Certified Asterisk 1.8.15 before 1.8.15-cert5 and 11.6 before 11.6-cert2, when chan_sip has a certain configuration, allows remote authenticated users to cause a denial of service (channel and file descriptor consumption) via an INVITE request with a (1) Session-Expires or (2) Min-SE header with a malformed or invalid value.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2288">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.1.0:-"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.1.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.1.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.1.0:rc3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:digium:asterisk:12.0.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:12.1.0:-</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:12.1.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:12.1.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:12.1.0:rc1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2288</vuln:cve-id>
    <vuln:published-datetime>2014-04-18T18:14:38.087-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T13:50:16.990-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T13:50:16.067-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://downloads.asterisk.org/pub/security/AST-2014-003-12.diff" xml:lang="en">http://downloads.asterisk.org/pub/security/AST-2014-003-12.diff</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://issues.asterisk.org/jira/browse/ASTERISK-23210" xml:lang="en">https://issues.asterisk.org/jira/browse/ASTERISK-23210</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-March/130426.html" xml:lang="en">FEDORA-2014-3762</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-March/130400.html" xml:lang="en">FEDORA-2014-3779</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://downloads.asterisk.org/pub/security/AST-2014-003.html" xml:lang="en">http://downloads.asterisk.org/pub/security/AST-2014-003.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The PJSIP channel driver in Asterisk Open Source 12.x before 12.1.1, when qualify_frequency "is enabled on an AOR and the remote SIP server challenges for authentication of the resulting OPTIONS request," allows remote attackers to cause a denial of service (crash) via a PJSIP endpoint that does not have an associated outgoing request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2289">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.1.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.1.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:digium:asterisk:12.1.0:rc3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:digium:asterisk:12.0.0</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:12.1.0:rc3</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:12.1.0:rc2</vuln:product>
      <vuln:product>cpe:/a:digium:asterisk:12.1.0:rc1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2289</vuln:cve-id>
    <vuln:published-datetime>2014-04-18T18:14:38.137-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T13:50:19.630-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T13:50:19.583-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://downloads.asterisk.org/pub/security/AST-2014-004.html" xml:lang="en">http://downloads.asterisk.org/pub/security/AST-2014-004.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://downloads.asterisk.org/pub/security/AST-2014-004-12.diff" xml:lang="en">http://downloads.asterisk.org/pub/security/AST-2014-004-12.diff</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://issues.asterisk.org/jira/browse/ASTERISK-23139" xml:lang="en">https://issues.asterisk.org/jira/browse/ASTERISK-23139</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-March/130426.html" xml:lang="en">FEDORA-2014-3762</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-March/130400.html" xml:lang="en">FEDORA-2014-3779</vuln:reference>
    </vuln:references>
    <vuln:summary>res/res_pjsip_exten_state.c in the PJSIP channel driver in Asterisk Open Source 12.x before 12.1.0 allows remote authenticated users to cause a denial of service (crash) via a SUBSCRIBE request without any Accept headers, which triggers an invalid pointer dereference.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2291">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:juniper:ive_os:8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:ive_os:7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:ive_os:7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:ive_os:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:juniper:ive_os:8.0</vuln:product>
      <vuln:product>cpe:/o:juniper:ive_os:7.4</vuln:product>
      <vuln:product>cpe:/o:juniper:ive_os:7.1</vuln:product>
      <vuln:product>cpe:/o:juniper:ive_os:7.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2291</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T11:55:05.697-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:32.080-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T09:57:58.747-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10617" xml:lang="en">https://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10617</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91770" xml:lang="en">juniper-junos-cve20142291-xss(91770)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57375" xml:lang="en">57375</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the Pulse Collaboration (Secure Meeting) user pages in Juniper Junos Pulse Secure Access Service (aka SSL VPN) with IVE OS before 7.1r18, 7.3 before 7.3r10, 7.4 before 7.4r8, and 8.0 before 8.0r1 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2292">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:juniper:ive_os:8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:ive_os:7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:ive_os:7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:ive_os:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:juniper:ive_os:8.0</vuln:product>
      <vuln:product>cpe:/o:juniper:ive_os:7.4</vuln:product>
      <vuln:product>cpe:/o:juniper:ive_os:7.1</vuln:product>
      <vuln:product>cpe:/o:juniper:ive_os:7.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2292</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T11:55:05.713-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-17T09:57:50.153-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.2</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T09:57:43.857-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10616" xml:lang="en">https://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10616</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Linux Network Connect client in Juniper Junos Pulse Secure Access Service (aka SSL VPN) with IVE OS before 7.1r18, 7.3 before 7.3r10, 7.4 before 7.4r8, and 8.0 before 8.0r1 allows local users to gain privileges via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2299">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.10"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.11"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.12"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.6"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.7"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.8"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.9"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.1</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.2</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.10</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.1</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.12</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.0</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.0</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.11</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.6</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.7</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.5</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.8</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.9</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.2</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.3</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.4</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.4</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.8.5</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2299</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T09:01:10.280-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:25.237-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-11T12:07:41.493-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=f567435ac7140c96a5de56dbce3d5e7659af4d09" xml:lang="en">https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=f567435ac7140c96a5de56dbce3d5e7659af4d09</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9843" xml:lang="en">https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9843</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.wireshark.org/security/wnpa-sec-2014-04.html" xml:lang="en">http://www.wireshark.org/security/wnpa-sec-2014-04.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2871" xml:lang="en">DSA-2871</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57489" xml:lang="en">57489</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57480" xml:lang="en">57480</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0342.html" xml:lang="en">RHSA-2014:0342</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0341.html" xml:lang="en">RHSA-2014:0341</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00047.html" xml:lang="en">openSUSE-SU-2014:0383</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00046.html" xml:lang="en">openSUSE-SU-2014:0382</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in the mpeg_read function in wiretap/mpeg.c in the MPEG parser in Wireshark 1.8.x before 1.8.13 and 1.10.x before 1.10.6 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a large record in MPEG data.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2309">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2309</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T09:01:10.297-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:32.360-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.1</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-11T12:11:14.123-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/cgit/linux/kernel/git/davem/net.git/commit/?id=c88507fbad8055297c1d1e21e599f46960cbee39" xml:lang="en">http://git.kernel.org/cgit/linux/kernel/git/davem/net.git/commit/?id=c88507fbad8055297c1d1e21e599f46960cbee39</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029894" xml:lang="en">1029894</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/08/1" xml:lang="en">[oss-security] 20140307 Re: CVE Request: Linux kernel: IPv6: crash due to router advertisement flooding</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57250" xml:lang="en">57250</vuln:reference>
    </vuln:references>
    <vuln:summary>The ip6_route_add function in net/ipv6/route.c in the Linux kernel through 3.13.6 does not properly count the addition of routes, which allows remote attackers to cause a denial of service (memory consumption) via a flood of ICMPv6 Router Advertisement packets.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2310">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:net-snmp:net-snmp:5.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:net-snmp:net-snmp:5.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2310</vuln:cve-id>
    <vuln:published-datetime>2014-04-17T10:55:11.217-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-18T11:52:40.250-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-18T11:52:40.187-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=684388" xml:lang="en">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=684388</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://ubuntu.com/usn/usn-2166-1" xml:lang="en">USN-2166-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://sourceforge.net/p/net-snmp/patches/1113/" xml:lang="en">http://sourceforge.net/p/net-snmp/patches/1113/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://sourceforge.net/p/net-snmp/code/ci/eb816330a1887798d844d2fd5dc6482002123cbd/" xml:lang="en">http://sourceforge.net/p/net-snmp/code/ci/eb816330a1887798d844d2fd5dc6482002123cbd/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57870" xml:lang="en">57870</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/527" xml:lang="en">[oss-security] 20140307 Re: CVE request: net-snmp agentx incorrect handling of multi-object requests DoS</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/513" xml:lang="en">[oss-security] 20140306 CVE request: net-snmp agentx incorrect handling of multi-object requests DoS</vuln:reference>
    </vuln:references>
    <vuln:summary>The AgentX subagent in Net-SNMP before 5.4.4 allows remote attackers to cause a denial of service (hang) by sending a multi-object request with an Object ID (OID) containing more subids than previous requests, a different vulnerability than CVE-2012-6151.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2311">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.2:pl1"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.2:pl1</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.9</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.8</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.10</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.4</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.3</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.6</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.5</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.8</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.7</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.7</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.0</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.0</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.1</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.2</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.3</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.4</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.5</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.6</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.1</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.2</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.3</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.0</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.1</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.4</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.5</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.11</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.12</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2311</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T15:37:04.913-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-12T14:48:58.043-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-12T14:48:55.873-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/09/3" xml:lang="en">[oss-security] 20140308 Re: CVE request: SQL injection in MODX Revolution before 2.2.13</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://modx.com/blog/2014/03/07/revolution-2.2.13/" xml:lang="en">http://modx.com/blog/2014/03/07/revolution-2.2.13/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://forums.modx.com/thread/89486/modx-revolution-2-x-sql-injection" xml:lang="en">http://forums.modx.com/thread/89486/modx-revolution-2-x-sql-injection</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in modx.class.php in MODX Revolution 2.0.0 before 2.2.13 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2313">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:atlassian:jira:6.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:atlassian:jira:6.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:atlassian:jira:6.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:atlassian:jira:6.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:atlassian:jira:6.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:atlassian:jira:6.0.2</vuln:product>
      <vuln:product>cpe:/a:atlassian:jira:6.0.1</vuln:product>
      <vuln:product>cpe:/a:atlassian:jira:6.0.4</vuln:product>
      <vuln:product>cpe:/a:atlassian:jira:6.0.3</vuln:product>
      <vuln:product>cpe:/a:atlassian:jira:6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2313</vuln:cve-id>
    <vuln:published-datetime>2014-03-09T09:16:57.117-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T12:38:26.140-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-10T12:38:22.907-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://confluence.atlassian.com/display/JIRA/JIRA+Security+Advisory+2014-02-26" xml:lang="en">https://confluence.atlassian.com/display/JIRA/JIRA+Security+Advisory+2014-02-26</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the Importers plugin in Atlassian JIRA before 6.0.5 allows remote attackers to create arbitrary files via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2314">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:atlassian:jira:6.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:atlassian:jira:6.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:atlassian:jira:6.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:atlassian:jira:6.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:atlassian:jira:6.0.2</vuln:product>
      <vuln:product>cpe:/a:atlassian:jira:6.0.1</vuln:product>
      <vuln:product>cpe:/a:atlassian:jira:6.0.3</vuln:product>
      <vuln:product>cpe:/a:atlassian:jira:6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2314</vuln:cve-id>
    <vuln:published-datetime>2014-03-09T09:16:57.130-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T12:37:31.123-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-10T12:37:31.063-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://confluence.atlassian.com/display/JIRA/JIRA+Security+Advisory+2014-02-26" xml:lang="en">https://confluence.atlassian.com/display/JIRA/JIRA+Security+Advisory+2014-02-26</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the Issue Collector plugin in Atlassian JIRA before 6.0.4 allows remote attackers to create arbitrary files via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2315">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:shinephp:thank_you_counter_button:1.8.7::~~~wordpress~~"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:shinephp:thank_you_counter_button:1.8.7::~~~wordpress~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2315</vuln:cve-id>
    <vuln:published-datetime>2014-03-09T09:16:57.130-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T13:06:35.213-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-10T13:06:34.870-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91474" xml:lang="en">thanks-you-wordpress-xss(91474)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125397" xml:lang="en">http://packetstormsecurity.com/files/125397</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in the Thank You Counter Button plugin 1.8.7 for WordPress allow remote attackers to inject arbitrary web script or HTML via the (1) thanks_caption, (2) thanks_caption_style, or (3) thanks_style parameter to wp-admin/options.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2316">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:zemanta:search_everything:7.0.2::~~~wordpress~~"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:wordpress:wordpress:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:zemanta:search_everything:7.0.2::~~~wordpress~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2316</vuln:cve-id>
    <vuln:published-datetime>2014-03-09T09:16:57.147-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T13:15:26.007-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-10T13:15:25.960-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://wordpress.org/plugins/search-everything/changelog/" xml:lang="en">http://wordpress.org/plugins/search-everything/changelog/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56820" xml:lang="en">56820</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in se_search_default in the Search Everything plugin before 7.0.3 for WordPress allows remote attackers to execute arbitrary SQL commands via the s parameter to index.php. NOTE: some of these details are obtained from third party information.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2317">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.7:-"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.7:beta"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.3:a"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.3:-"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.2:b"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.2:a"/>
        <cpe-lang:fact-ref name="cpe:/a:opendocman:opendocman:1.2.6.2:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.5</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.7</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.6</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.7:-</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.2:-</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.3:a</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.2:a</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.7:beta</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.3:-</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.8</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.7.1</vuln:product>
      <vuln:product>cpe:/a:opendocman:opendocman:1.2.6.2:b</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2317</vuln:cve-id>
    <vuln:published-datetime>2014-03-09T09:16:57.163-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-10T12:25:26.653-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-10T12:25:26.590-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.opendocman.com/opendocman-v1-2-7-2-released" xml:lang="en">http://www.opendocman.com/opendocman-v1-2-7-2-released</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65775" xml:lang="en">65775</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56189" xml:lang="en">56189</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in ajax_udf.php in OpenDocMan before 1.2.7.2 allows remote attackers to execute arbitrary SQL commands via the table parameter.  NOTE: some of these details are obtained from third party information.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2318">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:atcom:netvolution:3.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:atcom:netvolution:3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2318</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T09:00:38.013-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-11T10:06:01.783-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-11T10:06:01.533-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91543" xml:lang="en">netvolution-m-sql-injection(91543)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/65942" xml:lang="en">65942</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125507" xml:lang="en">http://packetstormsecurity.com/files/125507</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in ATCOM Netvolution 3 allows remote attackers to execute arbitrary SQL commands via the m parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2319">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:powerarchiver:powerarchiver:14.02.03"/>
        <cpe-lang:fact-ref name="cpe:/a:powerarchiver:powerarchiver:14.01"/>
        <cpe-lang:fact-ref name="cpe:/a:powerarchiver:powerarchiver:14.00"/>
        <cpe-lang:fact-ref name="cpe:/a:powerarchiver:powerarchiver:14.02"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:powerarchiver:powerarchiver:14.02</vuln:product>
      <vuln:product>cpe:/a:powerarchiver:powerarchiver:14.00</vuln:product>
      <vuln:product>cpe:/a:powerarchiver:powerarchiver:14.02.03</vuln:product>
      <vuln:product>cpe:/a:powerarchiver:powerarchiver:14.01</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2319</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T06:55:06.410-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-14T12:37:29.433-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-14T12:37:29.370-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.powerarchiver.com/2014/03/12/powerarchiver-2013-14-02-05-released/" xml:lang="en">http://www.powerarchiver.com/2014/03/12/powerarchiver-2013-14-02-05-released/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://int21.de/cve/CVE-2014-2319-powerarchiver.html" xml:lang="en">http://int21.de/cve/CVE-2014-2319-powerarchiver.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The Encrypt Files feature in ConeXware PowerArchiver before 14.02.05 uses legacy ZIP encryption even if the AES 256-bit selection is chosen, which makes it easier for context-dependent attackers to obtain sensitive information via a known-plaintext attack.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2321">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:zte:f660:-"/>
        <cpe-lang:fact-ref name="cpe:/h:zte:f460:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:zte:f460:-</vuln:product>
      <vuln:product>cpe:/h:zte:f660:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2321</vuln:cve-id>
    <vuln:published-datetime>2014-03-11T09:01:19.140-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-11T12:22:42.157-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-11T12:22:35.437-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/600724" xml:lang="en">VU#600724</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://community.rapid7.com/community/infosec/blog/2014/03/03/disclosure-r7-2013-18-zte-f460-and-zte-f660-webshellcmdgch-backdoor" xml:lang="en">https://community.rapid7.com/community/infosec/blog/2014/03/03/disclosure-r7-2013-18-zte-f460-and-zte-f660-webshellcmdgch-backdoor</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.myxzy.com/post-411.html" xml:lang="en">http://www.myxzy.com/post-411.html</vuln:reference>
    </vuln:references>
    <vuln:summary>web_shell_cmd.gch on ZTE F460 and F660 cable modems allows remote attackers to obtain administrative access via sendcmd requests, as demonstrated by using "set TelnetCfg" commands to enable a TELNET service with specified credentials.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2322">
    <vuln:cve-id>CVE-2014-2322</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T10:55:07.217-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T10:55:07.217-04:00</vuln:last-modified-datetime>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.vapid.dhs.org/advisories/arabic-ruby-gem.html" xml:lang="en">http://www.vapid.dhs.org/advisories/arabic-ruby-gem.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/12/6" xml:lang="en">[oss-security] 20140312 Re: Remote Command Injection in Arabic Prawn 0.0.1 Ruby Gem</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/10/8" xml:lang="en">[oss-security] 20140310 Remote Command Injection in Arabic Prawn 0.0.1 Ruby Gem</vuln:reference>
    </vuln:references>
    <vuln:summary>lib/string_utf_support.rb in the Arabic Prawn 0.0.1 gem for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) downloaded_file or (2) url variable.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2323">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.34"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.3.16"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.12"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.13"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.14"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.15"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.16"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.17"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.18"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.19"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.20"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.21"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.22"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.23"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.24"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.25"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.26"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.27"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.28"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.29"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.30"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.31"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.32"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.33"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.3.16</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.34</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.20</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.21</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.22</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.28</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.29</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.26</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.27</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.5</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.4</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.3</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.23</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.25</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.6</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.24</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.8</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.11</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.9</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.30</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.31</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.7</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.32</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.33</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.10</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.19</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.12</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.13</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.14</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.15</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.16</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.17</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.18</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2323</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T11:55:05.743-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:27.897-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T09:52:26.443-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.lighttpd.net/2014/3/12/1.4.35/" xml:lang="en">http://www.lighttpd.net/2014/3/12/1.4.35/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2877" xml:lang="en">DSA-2877</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57514" xml:lang="en">57514</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57404" xml:lang="en">57404</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/564" xml:lang="en">[oss-security] 20140312 Re: lighttpd 1.4.34 SQL injection and path traversal CVE request</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/561" xml:lang="en">[oss-security] 20140312 lighttpd 1.4.34 SQL injection and path traversal CVE request</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-04/msg00006.html" xml:lang="en">openSUSE-SU-2014:0496</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-04/msg00002.html" xml:lang="en">SUSE-SU-2014:0474</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00023.html" xml:lang="en">openSUSE-SU-2014:0449</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://download.lighttpd.net/lighttpd/security/lighttpd_sa_2014_01.txt" xml:lang="en">http://download.lighttpd.net/lighttpd/security/lighttpd_sa_2014_01.txt</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in mod_mysql_vhost.c in lighttpd before 1.4.35 allows remote attackers to execute arbitrary SQL commands via the host name, related to request_check_hostname.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2324">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.34"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.3.16"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.12"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.13"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.14"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.15"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.16"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.17"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.18"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.19"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.20"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.21"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.22"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.23"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.24"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.25"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.26"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.27"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.28"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.29"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.30"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.31"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.32"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.33"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:lighttpd:lighttpd:1.4.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.3.16</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.34</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.20</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.21</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.22</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.28</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.29</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.26</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.27</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.5</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.4</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.3</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.23</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.25</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.6</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.24</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.8</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.11</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.9</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.30</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.31</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.7</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.32</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.33</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.10</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.19</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.12</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.13</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.14</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.15</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.16</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.17</vuln:product>
      <vuln:product>cpe:/a:lighttpd:lighttpd:1.4.18</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2324</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T11:55:05.760-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:27.987-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T09:55:26.573-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.lighttpd.net/2014/3/12/1.4.35/" xml:lang="en">http://www.lighttpd.net/2014/3/12/1.4.35/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2877" xml:lang="en">DSA-2877</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57514" xml:lang="en">57514</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57404" xml:lang="en">57404</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/564" xml:lang="en">[oss-security] 20140312 Re: lighttpd 1.4.34 SQL injection and path traversal CVE request</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/561" xml:lang="en">[oss-security] 20140312 lighttpd 1.4.34 SQL injection and path traversal CVE request</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-04/msg00006.html" xml:lang="en">openSUSE-SU-2014:0496</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-04/msg00002.html" xml:lang="en">SUSE-SU-2014:0474</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00023.html" xml:lang="en">openSUSE-SU-2014:0449</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://download.lighttpd.net/lighttpd/security/lighttpd_sa_2014_01.txt" xml:lang="en">http://download.lighttpd.net/lighttpd/security/lighttpd_sa_2014_01.txt</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple directory traversal vulnerabilities in (1) mod_evhost and (2) mod_simple_vhost in lighttpd before 1.4.35 allow remote attackers to read arbitrary files via a .. (dot dot) in the host name, related to request_check_hostname.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2325">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:proxmox:mail_gateway:3.1-5670"/>
        <cpe-lang:fact-ref name="cpe:/a:proxmox:mail_gateway:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:proxmox:mail_gateway:3.1-5741"/>
        <cpe-lang:fact-ref name="cpe:/a:proxmox:mail_gateway:3.1-5673"/>
        <cpe-lang:fact-ref name="cpe:/a:proxmox:mail_gateway:3.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:proxmox:mail_gateway:3.1-5673</vuln:product>
      <vuln:product>cpe:/a:proxmox:mail_gateway:3.1</vuln:product>
      <vuln:product>cpe:/a:proxmox:mail_gateway:3.0</vuln:product>
      <vuln:product>cpe:/a:proxmox:mail_gateway:3.1-5741</vuln:product>
      <vuln:product>cpe:/a:proxmox:mail_gateway:3.1-5670</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2325</vuln:cve-id>
    <vuln:published-datetime>2014-03-14T10:55:04.407-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T20:42:03.097-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-17T08:34:11.343-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://proxmox.com/news/archive/view/listid-1-proxmox-newsletter/mailid-48-proxmox-newsletter-march-2014-proxmox-ve-3-2-released/tmpl-component" xml:lang="en">http://proxmox.com/news/archive/view/listid-1-proxmox-newsletter/mailid-48-proxmox-newsletter-march-2014-proxmox-ve-3-2-released/tmpl-component</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66169" xml:lang="en">66169</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Mar/110" xml:lang="en">20140312 Multiplus XSS in Proxmox Mail Gateway 3.1 (CVE-2014-2325)</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in Proxmox Mail Gateway before 3.1-5829 allow remote attackers to inject arbitrary web script or HTML via the (1) state parameter to objects/who/index.htm or (2) User email address to quarantine/spam/manage.htm.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2326">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7g"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7g</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2326</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T12:55:05.693-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-27T15:23:15.993-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-27T15:23:15.947-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66390" xml:lang="en">66390</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125849/Deutsche-Telekom-CERT-Advisory-DTC-A-20140324-001.html" xml:lang="en">http://packetstormsecurity.com/files/125849/Deutsche-Telekom-CERT-Advisory-DTC-A-20140324-001.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in Cacti 0.8.7g allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2327">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7f"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7e"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7d"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7c"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7b"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7a"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.8a"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.8"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.8b"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7g"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7f</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7g</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.8</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7b</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.8b</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.8a</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7c</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7d</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7a</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7e</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2327</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T11:55:03.390-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T10:59:27.333-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T10:59:27.240-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742768" xml:lang="en">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742768</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66392" xml:lang="en">66392</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/531588" xml:lang="en">20140324 Deutsche Telekom CERT Advisory [DTC-A-20140324-001] vulnerabilities in cacti</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site request forgery (CSRF) vulnerability in Cacti 0.8.7g, 0.8.8b, and earlier allows remote attackers to hijack the authentication of users for unspecified commands, as demonstrated by requests that (1) modify binary files, (2) modify configurations, or (3) add arbitrary users.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2328">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7f"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7e"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7d"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7c"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7b"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7a"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.8a"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.8"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.8b"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7g"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7f</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7g</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.8</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7b</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.8b</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.8a</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7c</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7d</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7a</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7e</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2328</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T11:55:03.767-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T11:12:51.857-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T11:12:51.777-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://svn.cacti.net/viewvc?view=rev&amp;revision=7442" xml:lang="en">http://svn.cacti.net/viewvc?view=rev&amp;revision=7442</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742768" xml:lang="en">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742768</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66387" xml:lang="en">66387</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/531588" xml:lang="en">20140324 Deutsche Telekom CERT Advisory [DTC-A-20140324-001] vulnerabilities in cacti</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-April/131842.html" xml:lang="en">FEDORA-2014-4892</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-April/131821.html" xml:lang="en">FEDORA-2014-4928</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://bugs.cacti.net/view.php?id=2433" xml:lang="en">http://bugs.cacti.net/view.php?id=2433</vuln:reference>
    </vuln:references>
    <vuln:summary>lib/graph_export.php in Cacti 0.8.7g, 0.8.8b, and earlier allows remote authenticated users to execute arbitrary commands via shell metacharacters in unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2333">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.20::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.19.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.19::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.18::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.17.4::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.17.2::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.17.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.16::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.15::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.14::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.13::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.12::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.11::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.10.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.10::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.9.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.9::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.8.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.8::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.7.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.7::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.6::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.5::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.4::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.3.3::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.3.2::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.3.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.3::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.2.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.1.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1::~~~wordpress~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.19::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.18::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.19.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.20::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.9::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.7::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.9.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.8::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.5::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.6::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.3::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.4::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.3.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.7.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.3.3::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.8.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.3.2::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.10.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.2.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.16::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.17.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.1.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.17.2::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.14::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.15::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.12::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.13::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.10::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.17.4::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:marcel_brinkkemper:lazyest-gallery:1.1.11::~~~wordpress~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2333</vuln:cve-id>
    <vuln:published-datetime>2014-04-11T10:55:05.710-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T10:17:42.417-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T10:17:42.150-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66756" xml:lang="en">66756</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://wordpress.org/plugins/lazyest-gallery/changelog" xml:lang="en">http://wordpress.org/plugins/lazyest-gallery/changelog</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57746" xml:lang="en">57746</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the Lazyest Gallery plugin before 1.1.21 for WordPress allows remote attackers to inject arbitrary web script or HTML via an EXIF tag.  NOTE: some of these details are obtained from third party information.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2338">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:strongswan:strongswan:4.0.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:strongswan:strongswan:4.1.9</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.1.8</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.1.7</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.1.6</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.1.3</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.1.10</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.0.7</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.1.2</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.1.5</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.1.4</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.1.1</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.1.0</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.6.1</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.6.0</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.16</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.13</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.15</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.14</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.4.0</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.11</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.4.1</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.10</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.1.11</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.9</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.6</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.5.1</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.8</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.5.0</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.7</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.3.5</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.5.2</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.3.7</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.3.6</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:5.1.0</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:5.1.1</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:5.1.2</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:5.0.2</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:5.0.3</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:5.0.4</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:5.0.0</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:5.0.1</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.2</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.3.4</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.1</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.5.3</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.4</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.3</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.6.3</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.6.4</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.0</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.12</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.6.2</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.3.1</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.3.0</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.2.5</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.3.3</vuln:product>
      <vuln:product>cpe:/a:strongswan:strongswan:4.3.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2338</vuln:cve-id>
    <vuln:published-datetime>2014-04-16T14:37:14.240-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:06:04.343-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-17T10:48:51.017-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.strongswan.org/blog/2014/04/14/strongswan-authentication-bypass-vulnerability-%28cve-2014-2338%29.html" xml:lang="en">http://www.strongswan.org/blog/2014/04/14/strongswan-authentication-bypass-vulnerability-%28cve-2014-2338%29.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2903" xml:lang="en">DSA-2903</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57823" xml:lang="en">57823</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-security-announce/2014-04/msg00010.html" xml:lang="en">SUSE-SU-2014:0529</vuln:reference>
    </vuln:references>
    <vuln:summary>IKEv2 in strongSwan 4.0.7 before 5.1.3 allows remote attackers to bypass authentication by rekeying an IKE_SA during (1) initiation or (2) re-authentication, which triggers the IKE_SA state to be set to established.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2339">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sir:gnuboard:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:sir:gnuboard:4.34.21"/>
        <cpe-lang:fact-ref name="cpe:/a:sir:gnuboard:4.31.4"/>
        <cpe-lang:fact-ref name="cpe:/a:sir:gnuboard:4.31.3"/>
        <cpe-lang:fact-ref name="cpe:/a:sir:gnuboard:4.33.2"/>
        <cpe-lang:fact-ref name="cpe:/a:sir:gnuboard:4.34.20"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sir:gnuboard:4.34.21</vuln:product>
      <vuln:product>cpe:/a:sir:gnuboard:4.34.20</vuln:product>
      <vuln:product>cpe:/a:sir:gnuboard:4.33.2</vuln:product>
      <vuln:product>cpe:/a:sir:gnuboard:5.0</vuln:product>
      <vuln:product>cpe:/a:sir:gnuboard:4.31.3</vuln:product>
      <vuln:product>cpe:/a:sir:gnuboard:4.31.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2339</vuln:cve-id>
    <vuln:published-datetime>2014-03-19T10:17:45.150-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-20T12:46:47.683-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-20T12:46:38.980-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91814" xml:lang="en">gnuboard-cve20142339-sql-injection(91814)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66228" xml:lang="en">66228</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Mar/299" xml:lang="en">20140317 [CVE-2014-2339] GNUboard SQL Injection Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple SQL injection vulnerabilities in bbs/ajax.autosave.php in GNUboard 5.x and possibly earlier allow remote authenticated users to execute arbitrary SQL commands via the (1) subject or (2) content parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2340">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:xcloner:xcloner:3.1.0::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:xcloner:xcloner:3.0.7::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:xcloner:xcloner:3.0.5::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:xcloner:xcloner:3.0.3::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:xcloner:xcloner:3.0.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:xcloner:xcloner:2.2.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:xcloner:xcloner:2.1::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:xcloner:xcloner:2.1.2::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:xcloner:xcloner:3.0::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:xcloner:xcloner:3.0.2::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:xcloner:xcloner:3.0.4::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:xcloner:xcloner:3.0.6::~~~wordpress~~"/>
        <cpe-lang:fact-ref name="cpe:/a:xcloner:xcloner:3.0.8::~~~wordpress~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:xcloner:xcloner:3.1.0::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:xcloner:xcloner:2.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:xcloner:xcloner:3.0.7::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:xcloner:xcloner:3.0.6::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:xcloner:xcloner:3.0.5::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:xcloner:xcloner:3.0.4::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:xcloner:xcloner:3.0.3::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:xcloner:xcloner:3.0.2::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:xcloner:xcloner:3.0.1::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:xcloner:xcloner:3.0.8::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:xcloner:xcloner:3.0::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:xcloner:xcloner:2.1.2::~~~wordpress~~</vuln:product>
      <vuln:product>cpe:/a:xcloner:xcloner:2.2.1::~~~wordpress~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2340</vuln:cve-id>
    <vuln:published-datetime>2014-04-03T12:15:44.863-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:28.723-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-03T13:04:22.307-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.htbridge.com/advisory/HTB23206" xml:lang="en">https://www.htbridge.com/advisory/HTB23206</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66280" xml:lang="en">66280</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531712/100/0/threaded" xml:lang="en">20140402 &amp;ETH;&amp;iexcl;ross-Site Request Forgery (CSRF) in XCloner Wordpress Plugin</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32701" xml:lang="en">32701</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://wordpress.org/plugins/xcloner-backup-and-restore/changelog/" xml:lang="en">http://wordpress.org/plugins/xcloner-backup-and-restore/changelog/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57362" xml:lang="en">57362</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site request forgery (CSRF) vulnerability in the XCloner plugin before 3.1.1 for WordPress allows remote attackers to hijack the authentication of administrators for requests that create website backups via a request to wp-admin/plugins.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2341">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cubecart:cubecart:5.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:cubecart:cubecart:5.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cubecart:cubecart:5.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:cubecart:cubecart:5.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:cubecart:cubecart:5.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:cubecart:cubecart:5.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:cubecart:cubecart:5.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:cubecart:cubecart:5.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:cubecart:cubecart:5.2.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cubecart:cubecart:5.2.5</vuln:product>
      <vuln:product>cpe:/a:cubecart:cubecart:5.2.6</vuln:product>
      <vuln:product>cpe:/a:cubecart:cubecart:5.2.7</vuln:product>
      <vuln:product>cpe:/a:cubecart:cubecart:5.2.8</vuln:product>
      <vuln:product>cpe:/a:cubecart:cubecart:5.2.4</vuln:product>
      <vuln:product>cpe:/a:cubecart:cubecart:5.2.1</vuln:product>
      <vuln:product>cpe:/a:cubecart:cubecart:5.2.0</vuln:product>
      <vuln:product>cpe:/a:cubecart:cubecart:5.2.3</vuln:product>
      <vuln:product>cpe:/a:cubecart:cubecart:5.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2341</vuln:cve-id>
    <vuln:published-datetime>2014-04-22T09:06:29.367-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-22T13:04:20.927-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-22T13:04:20.847-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92526" xml:lang="en">cubecart-cve20142341-session-hijacking(92526)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030086" xml:lang="en">1030086</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66805" xml:lang="en">66805</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/105784" xml:lang="en">105784</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32830" xml:lang="en">32830</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57856" xml:lang="en">57856</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://forums.cubecart.com/topic/48427-cubecart-529-relased/" xml:lang="en">http://forums.cubecart.com/topic/48427-cubecart-529-relased/</vuln:reference>
    </vuln:references>
    <vuln:summary>Session fixation vulnerability in CubeCart before 5.2.9 allows remote attackers to hijack web sessions via the PHPSESSID parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2383">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:dompdf:dompdf:0.6.0:beta3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:dompdf:dompdf:0.6.0:beta3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2383</vuln:cve-id>
    <vuln:published-datetime>2014-04-28T10:09:06.707-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T08:18:44.760-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T08:18:44.683-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-2383/" xml:lang="en">https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-2383/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/dompdf/dompdf/commit/23a693993299e669306929e3d49a4a1f7b3fb028" xml:lang="en">https://github.com/dompdf/dompdf/commit/23a693993299e669306929e3d49a4a1f7b3fb028</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531912/100/0/threaded" xml:lang="en">20140423 CVE-2014-2383 - Arbitrary file read in dompdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/258" xml:lang="en">20140423 CVE-2014-2383 - Arbitrary file read in dompdf</vuln:reference>
    </vuln:references>
    <vuln:summary>dompdf.php in dompdf before 0.6.1, when DOMPDF_ENABLE_PHP is enabled, allows context-dependent attackers to bypass chroot protections and read arbitrary files via a PHP protocol and wrappers in the input_file parameter, as demonstrated by a php://filter/read=convert.base64-encode/resource in the input_file parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2384">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:vmware:workstation:10.0.1_build_1379776"/>
        <cpe-lang:fact-ref name="cpe:/a:vmware:player:6.0.1_build_1379776"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:vmware:workstation:10.0.1_build_1379776</vuln:product>
      <vuln:product>cpe:/a:vmware:player:6.0.1_build_1379776</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2384</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:15.697-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:23:41.180-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:23:41.150-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-2384/" xml:lang="en">https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-2384/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/163" xml:lang="en">20140411 CVE-2014-2384 - Invalid Pointer Dereference in VMware Workstation and Player</vuln:reference>
    </vuln:references>
    <vuln:summary>vmx86.sys in VMware Workstation 10.0.1 build 1379776 and VMware Player 6.0.1 build 1379776 on Windows might allow local users to cause a denial of service (read access violation and system crash) via a crafted buffer in an IOCTL call.  NOTE: the researcher reports "Vendor rated issue as non-exploitable."</vuln:summary>
  </entry>
  <entry id="CVE-2014-2386">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:novell:opensuse:12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:novell:opensuse:13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:icinga:icinga:1.10.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:novell:opensuse:12.3</vuln:product>
      <vuln:product>cpe:/o:novell:opensuse:13.1</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.10.0</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.10.1</vuln:product>
      <vuln:product>cpe:/a:icinga:icinga:1.10.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2386</vuln:cve-id>
    <vuln:published-datetime>2014-03-25T12:55:28.630-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T14:05:53.903-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-25T14:05:53.747-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://git.icinga.org/?p=icinga-core.git;a=commitdiff;h=73285093b71a5551abdaab0a042d3d6bae093b0d" xml:lang="en">https://git.icinga.org/?p=icinga-core.git;a=commitdiff;h=73285093b71a5551abdaab0a042d3d6bae093b0d</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://dev.icinga.org/issues/5663" xml:lang="en">https://dev.icinga.org/issues/5663</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-03/msg00072.html" xml:lang="en">openSUSE-SU-2014:0420</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://comments.gmane.org/gmane.comp.security.oss.general/12355" xml:lang="en">[oss-security] 20140313 CVE request for icinga 1 byte \0 overflows</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple off-by-one errors in Icinga, possibly 1.10.2 and earlier, allow remote attackers to cause a denial of service (crash) via unspecified vectors to the (1) display_nav_table, (2) print_export_link, (3) page_num_selector, or (4) page_limit_selector function in cgi/cgiutils.c or (5) status_page_num_selector function in cgi/status.c, which triggers a stack-based buffer overflow.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2389">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:blackberry:blackberry_os:10.1.0.2312"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:blackberry:blackberry_z10:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:blackberry:blackberry_z10:-</vuln:product>
      <vuln:product>cpe:/o:blackberry:blackberry_os:10.1.0.2312</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2389</vuln:cve-id>
    <vuln:published-datetime>2014-04-12T00:37:31.907-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T14:24:56.873-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T14:24:49.747-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0036.html" xml:lang="en">20140408 BlackBerry Z 10 - Buffer Overflow in qconnDoor [MZ-13-05]</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in a certain decryption function in qconnDoor on Blackberry Z10 devices with software 10.1.0.2312, when developer-mode has been previously enabled, allows remote attackers to execute arbitrary code via a crafted packet in a TCP session on a wireless network.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2391">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.2.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.2.2</vuln:product>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.2.0</vuln:product>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.2.1</vuln:product>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.4.1</vuln:product>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.4.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2391</vuln:cve-id>
    <vuln:published-datetime>2014-04-24T01:06:05.530-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T14:27:56.437-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T14:27:56.390-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/531762" xml:lang="en">20140408 Open-Xchange Security Advisory 2014-04-08</vuln:reference>
    </vuln:references>
    <vuln:summary>The password recovery service in Open-Xchange AppSuite before 7.2.2-rev20, 7.4.1 before 7.4.1-rev11, and 7.4.2 before 7.4.2-rev13 makes an improper decision about the sensitivity of a string representing a previously used but currently invalid password, which allows remote attackers to obtain potentially useful password-pattern information by reading (1) a web-server access log, (2) a web-server Referer log, or (3) browser history that contains this string because of its presence in a GET request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2392">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.2.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.2.2</vuln:product>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.2.0</vuln:product>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.2.1</vuln:product>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.4.1</vuln:product>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.4.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2392</vuln:cve-id>
    <vuln:published-datetime>2014-04-24T01:06:05.623-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T14:29:46.537-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T14:29:46.487-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/531762" xml:lang="en">20140408 Open-Xchange Security Advisory 2014-04-08</vuln:reference>
    </vuln:references>
    <vuln:summary>The E-Mail autoconfiguration feature in Open-Xchange AppSuite before 7.2.2-rev20, 7.4.1 before 7.4.1-rev11, and 7.4.2 before 7.4.2-rev13 places a password in a GET request, which allows remote attackers to obtain sensitive information by reading (1) web-server access logs, (2) web-server Referer logs, or (3) the browser history.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2393">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:open-xchange:open-xchange_appsuite:7.2.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.2.2</vuln:product>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.2.0</vuln:product>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.2.1</vuln:product>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.4.1</vuln:product>
      <vuln:product>cpe:/a:open-xchange:open-xchange_appsuite:7.4.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2393</vuln:cve-id>
    <vuln:published-datetime>2014-04-24T01:06:05.670-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T14:32:17.087-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T14:32:17.040-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/531762" xml:lang="en">20140408 Open-Xchange Security Advisory 2014-04-08</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in Open-Xchange AppSuite 7.4.1 before 7.4.1-rev11 and 7.4.2 before 7.4.2-rev13 allows remote attackers to inject arbitrary web script or HTML via a Drive filename that is not properly handled during use of the composer to add an e-mail attachment.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2397">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2397</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:10.273-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:55:51.300-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:55:51.253-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 7u51 and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Hotspot.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2398">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:javafx:2.2.51"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jrockit:r27.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jrockit:r28.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jrockit:r27.8.1</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_61</vuln:product>
      <vuln:product>cpe:/a:oracle:jrockit:r28.3.1</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:javafx:2.2.51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_61</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2398</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:10.337-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:33:16.943-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:33:16.867-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u61, 6u71, 7u51, and 8; JavaFX 2.2.51; and JRockit R27.8.1 and R28.3.1 allows remote authenticated users to affect integrity via unknown vectors related to Javadoc.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2399">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:2.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:2.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2399</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:10.400-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:04:10.833-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:04:10.817-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Endeca Server component in Oracle Fusion Middleware 2.2.2 allows remote attackers to affect integrity via unknown vectors related to Oracle Endeca Information Discovery (Formerly Latitude), a different vulnerability than CVE-2014-2400.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2400">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:2.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:2.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2400</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:10.447-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:12:06.303-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:12:05.083-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Endeca Server component in Oracle Fusion Middleware 2.2.2 allows remote attackers to affect integrity via unknown vectors related to Oracle Endeca Information Discovery (Formerly Latitude), a different vulnerability than CVE-2014-2399.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2401">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:javafx:2.2.51"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_61</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:javafx:2.2.51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_61</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2401</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:10.510-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:38:34.453-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:38:34.297-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u61, 6u71, 7u51, and 8; JavaFX 2.2.51; and Java SE Embedded 7u51 allows remote attackers to affect confidentiality via unknown vectors related to 2D.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2402">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2402</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:10.557-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:57:36.243-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:57:36.147-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 7u51 and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Libraries, a different vulnerability than CVE-2014-0432 and CVE-2014-0455.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2403">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2403</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:10.617-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:07:46.777-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:07:46.670-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality via vectors related to JAXP.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2404">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:10.1.4.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.2.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.2.1.0</vuln:product>
      <vuln:product>cpe:/a:oracle:fusion_middleware:10.1.4.3</vuln:product>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.5.0</vuln:product>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.7.0</vuln:product>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2404</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:10.680-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:18:50.143-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:18:49.987-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Access Manager component in Oracle Fusion Middleware 10.1.4.3, 11.1.1.3.0, 11.1.1.5.0, 11.1.1.7.0, 11.1.2.0.0, 11.1.2.1.0, and 11.1.2.2.0 allows remote authenticated users to affect confidentiality via unknown vectors related to WebGate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2406">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:database_server:12.1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:database_server:11.2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:database_server:11.2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:database_server:11.1.0.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:database_server:11.1.0.7</vuln:product>
      <vuln:product>cpe:/a:oracle:database_server:11.2.0.4</vuln:product>
      <vuln:product>cpe:/a:oracle:database_server:11.2.0.3</vuln:product>
      <vuln:product>cpe:/a:oracle:database_server:12.1.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2406</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:10.743-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:22:08.120-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>8.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:22:07.870-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Core RDBMS component in Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, and 12.1.0.1 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors related to "Advisor" and "Select Any Dictionary" privileges.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2407">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.3.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2407</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:10.790-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:07:32.487-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:07:32.377-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Data Integrator component in Oracle Fusion Middleware 11.1.1.3.0 allows remote attackers to affect availability via unknown vectors related to Data Quality, a different vulnerability than CVE-2014-2415, CVE-2014-2416, CVE-2014-2417, and CVE-2014-2418.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2408">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:database_server:12.1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:database_server:11.2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:database_server:11.2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:database_server:11.1.0.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:database_server:11.1.0.7</vuln:product>
      <vuln:product>cpe:/a:oracle:database_server:11.2.0.4</vuln:product>
      <vuln:product>cpe:/a:oracle:database_server:11.2.0.3</vuln:product>
      <vuln:product>cpe:/a:oracle:database_server:12.1.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2408</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:10.837-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:56:25.047-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:56:24.957-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Core RDBMS component in Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, and 12.1.0.1 allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to the "Grant Any Object Privilege."</vuln:summary>
  </entry>
  <entry id="CVE-2014-2409">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2409</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T21:55:10.900-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:58:50.073-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:58:50.027-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality and integrity via unknown vectors related to Deployment.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2410">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2410</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:14.913-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:59:17.043-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:59:17.010-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 8 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to JavaFX.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2411">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:sun_role_manager:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:identity_analytics:11.1.1.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:identity_analytics:11.1.1.5</vuln:product>
      <vuln:product>cpe:/a:oracle:sun_role_manager:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2411</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:14.973-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:00:41.277-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:00:41.213-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Identity Analytics component in Oracle Fusion Middleware Oracle Identity Analytics 11.1.1.5 and Sun Role Manager 5.0 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors related to Security.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2412">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_61</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_61</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2412</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.037-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:09:35.063-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:09:34.970-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u61, 6u71, SE 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via vectors related to AWT, a different vulnerability than CVE-2014-0451.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2413">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2413</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.083-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:09:23.250-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:09:23.203-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 7u51 and 8, and Java SE Embedded 7u51, allows remote attackers to affect integrity via unknown vectors related to Libraries.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2414">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2414</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.147-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:00:41.030-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:00:40.890-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JAXB.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2415">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.3.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2415</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.193-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:05:38.527-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:05:38.513-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Data Integrator component in Oracle Fusion Middleware 11.1.1.3.0 allows remote attackers to affect availability via unknown vectors related to Data Quality, a different vulnerability than CVE-2014-2407, CVE-2014-2416, CVE-2014-2417, and CVE-2014-2418.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2416">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.3.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2416</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.240-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:02:15.740-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:02:15.317-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Data Integrator component in Oracle Fusion Middleware 11.1.1.3.0 allows remote attackers to affect availability via unknown vectors related to Data Quality, a different vulnerability than CVE-2014-2407, CVE-2014-2415, CVE-2014-2417, and CVE-2014-2418.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2417">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.3.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2417</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.287-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:04:17.930-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:04:17.760-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Data Integrator component in Oracle Fusion Middleware 11.1.1.3.0 allows remote attackers to affect availability via unknown vectors related to Data Quality, a different vulnerability than CVE-2014-2407, CVE-2014-2415, CVE-2014-2416, and CVE-2014-2418.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2418">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.3.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2418</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.350-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:00:59.550-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:00:59.440-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Data Integrator component in Oracle Fusion Middleware 11.1.1.3.0 allows remote attackers to affect availability via unknown vectors related to Data Quality, a different vulnerability than CVE-2014-2407, CVE-2014-2415, CVE-2014-2416, and CVE-2014-2417.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2419">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.21"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.23"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25:a"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.27"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.29"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.30"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.31"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.32"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.33"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.34"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.35"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.0</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.7</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.5</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.17</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.18</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.19</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.10</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.15</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.29</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.28</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.23</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.24</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.22</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.20</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.31</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.33</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.32</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.35</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.34</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.30</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25:a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2419</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.397-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:12:54.180-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:12:53.053-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle MySQL Server 5.5.35 and earlier and 5.6.15 and earlier allows remote authenticated users to affect availability via unknown vectors related to Partition.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2420">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2420</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.443-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:02:28.847-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:02:28.783-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect integrity via unknown vectors related to Deployment.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2421">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:javafx:2.2.51"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_61</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:javafx:2.2.51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_61</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2421</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.490-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:39:46.220-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:39:46.173-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u61, 6u71, 7u51, and 8; JavaFX 2.2.51; and Java SE Embedded 7u51 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to 2D.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2422">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:javafx:2.2.51"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:javafx:2.2.51</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2422</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.553-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:42:13.570-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:42:13.523-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 7u51 and 8, and JavaFX 2.2.51, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2423">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2423</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.600-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:05:30.103-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:05:30.057-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JAX-WS, a different vulnerability than CVE-2014-0452 and CVE-2014-0458.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2424">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.7.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2424</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.663-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:54:50.437-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:54:50.327-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Event Processing component in Oracle Fusion Middleware 11.1.1.7.0 allows remote authenticated users to affect integrity via vectors related to CEP system.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2425">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:8.0:update2_patch5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:8.0:update2_patch5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2425</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.710-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:58:16.207-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:58:16.177-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle OpenSSO component in Oracle Fusion Middleware 8.0 Update 2 Patch 5 allows remote authenticated users to affect confidentiality via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2426">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:8.0:update2_patch5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:8.0:update2_patch5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2426</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.770-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:59:09.947-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:59:09.837-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle OpenSSO component in Oracle Fusion Middleware 8.0 Update 2 Patch 5 allows remote authenticated users to affect integrity and availability via unknown vectors related to Admin Console.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2427">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.5.0:update_61"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.5.0:update_61</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.5.0:update_61</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2427</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.817-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:10:48.940-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:10:48.863-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 5.0u61, 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Sound.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2428">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.6.0:update_71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.7.0:update_51"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jre:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:jdk:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:jre:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.8.0</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.6.0:update_71</vuln:product>
      <vuln:product>cpe:/a:oracle:jre:1.7.0:update_51</vuln:product>
      <vuln:product>cpe:/a:oracle:jdk:1.6.0:update_71</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2428</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.867-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:17:26.673-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:17:26.453-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle Java SE 6u71, 7u51, and 8, and Java SE Embedded 7u51, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Deployment.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2429">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:9.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:9.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2429</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.913-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:09:31.637-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:09:31.607-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise CS Campus Self Service component in Oracle PeopleSoft Products 9.0 allows remote authenticated users to affect confidentiality via unknown vectors related to Campus Mobile.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2430">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.36"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.21"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.23"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25:a"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.27"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.29"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.30"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.31"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.32"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.33"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.34"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.35"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.0</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.7</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.5</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.17</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.18</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.19</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.10</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.15</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.29</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.28</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.23</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.24</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.22</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.20</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.31</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.33</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.32</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.35</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.34</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.36</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.30</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25:a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2430</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:15.973-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:13:48.770-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:13:46.350-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle MySQL Server 5.5.36 and earlier and 5.6.16 and earlier allows remote authenticated users to affect availability via unknown vectors related to Performance Schema.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2431">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.36"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.21"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.23"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25:a"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.27"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.29"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.30"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.31"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.32"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.33"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.34"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.35"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.0</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.7</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.5</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.17</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.18</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.19</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.11</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.15</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.29</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.28</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.23</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.24</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.22</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.20</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.31</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.33</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.32</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.35</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.34</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.36</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.30</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25:a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2431</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.037-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:14:15.397-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:14:12.677-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle MySQL Server 5.5.36 and earlier and 5.6.16 and earlier allows remote attackers to affect availability via unknown vectors related to Options.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2432">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.21"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.23"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25:a"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.27"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.29"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.30"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.31"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.32"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.33"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.34"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.35"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.0</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.7</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.5</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.17</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.18</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.19</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.10</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.15</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.29</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.28</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.23</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.24</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.22</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.20</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.31</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.33</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.32</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.35</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.34</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.30</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25:a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2432</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.100-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:15:11.073-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>MULTIPLE_INSTANCES</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:15:10.607-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability Oracle the MySQL Server component 5.5.35 and earlier and 5.6.15 and earlier allows remote authenticated users to affect availability via unknown vectors related to Federated.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2433">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.53"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.53</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2433</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.147-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:10:45.250-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:10:45.187-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PT PeopleTools component in Oracle PeopleSoft Products 8.53 allows remote attackers to affect availability via unknown vectors related to Integration Broker.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2434">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.15</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2434</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.193-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:00:05.947-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:00:05.633-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle MySQL Server 5.6.15 and earlier allows remote authenticated users to affect availability via vectors related to DML.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2435">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.15</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2435</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.257-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:00:50.120-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:00:50.010-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle MySQL Server 5.6.16 and earlier allows remote authenticated users to affect availability via unknown vectors related to InnoDB.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2436">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.36"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.21"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.23"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25:a"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.27"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.29"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.30"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.31"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.32"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.33"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.34"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.35"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.0</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.7</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.5</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.17</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.18</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.19</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.11</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.15</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.29</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.28</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.23</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.24</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.22</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.20</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.31</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.33</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.32</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.35</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.34</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.36</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.30</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25:a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2436</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.303-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:07:20.773-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:07:19.993-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle MySQL Server 5.5.36 and earlier and 5.6.16 and earlier allows remote authenticated users to affect confidentiality, integrity, and availability via vectors related to RBR.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2437">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.53"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.52"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.53</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.52</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2437</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.333-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:13:10.050-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:13:10.020-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PT PeopleTools component in Oracle PeopleSoft Products 8.52 and 8.53 allows remote attackers to affect confidentiality via unknown vectors related to Integration Broker, a different vulnerability than CVE-2014-2447.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2438">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.21"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.23"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25:a"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.27"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.29"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.30"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.31"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.32"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.33"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.34"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.35"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.0</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.7</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.5</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.17</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.18</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.19</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.10</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.15</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.29</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.28</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.23</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.24</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.22</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.20</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.31</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.33</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.32</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.35</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.34</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.30</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25:a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2438</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.367-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:17:24.517-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:17:23.593-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle MySQL Server 5.5.35 and earlier and 5.6.15 and earlier allows remote authenticated users to affect availability via unknown vectors related to Replication.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2439">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:virtualization:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:virtualization:5.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:virtualization:5.1</vuln:product>
      <vuln:product>cpe:/a:oracle:virtualization:5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2439</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.397-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:15:54.633-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:15:54.603-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Secure Global Desktop (SGD) component in Oracle Virtualization 5.0 and 5.1 allows remote attackers to affect confidentiality and integrity via unknown vectors related to Workspace Web Application.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2440">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.36"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mysql:mysql:5.5.9"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.17"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.19"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.21"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.23"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.25:a"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.27"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.29"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.30"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.31"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.32"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.33"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.34"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.5.35"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.0</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.1</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.7</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.8</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.5</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.17</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.18</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.19</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.15</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.3</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.11</vuln:product>
      <vuln:product>cpe:/a:mysql:mysql:5.5.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.27</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.16</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.15</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.29</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.28</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.26</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.23</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.24</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.21</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.22</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.20</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.31</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.33</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.32</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.35</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.34</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.36</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.30</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.5.25:a</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2440</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.427-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:12:51.440-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:12:50.987-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the MySQL Client component in Oracle MySQL 5.5.36 and earlier and 5.6.16 and earlier allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2441">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.22"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.24"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.26"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.28"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.30"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:vm_virtualbox:4.1.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.16</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.20</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.14</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.22</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.8</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.12</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.2</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.0</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.28</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.30</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.10</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.26</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.24</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.18</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.4</vuln:product>
      <vuln:product>cpe:/a:oracle:vm_virtualbox:4.1.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2441</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.460-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:23:49.120-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.4</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:23:48.993-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle VM VirtualBox component in Oracle Virtualization VirtualBox before 4.1.32, 4.2.24, and 4.3.10 allows local users to affect confidentiality, integrity, and availability via vectors related to Graphics driver (WDDM) for Windows guests.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2442">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.15</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2442</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.473-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:20:33.773-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:20:33.663-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle MySQL Server 5.6.15 and earlier allows remote authenticated users to affect availability via vectors related to MyISAM.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2443">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.53"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.52"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.53</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.52</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2443</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.507-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:19:14.577-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:19:14.500-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PT PeopleTools component in Oracle PeopleSoft Products 8.52 and 8.53 allows remote attackers to affect integrity via vectors related to PIA Core Technology.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2444">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.15</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2444</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.537-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:21:27.367-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:21:27.057-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle MySQL Server 5.6.15 and earlier allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors related to InnoDB.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2445">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:9.3.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:9.3.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2445</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.567-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:23:21.820-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:23:21.790-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Agile PLM Framework component in Oracle Supply Chain Products Suite 9.3.3 allows remote authenticated users to affect integrity via unknown vectors related to Security, a different vulnerability than CVE-2014-2467.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2446">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.53"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.52"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.53</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.52</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2446</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.583-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:18:49.250-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:18:49.217-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PT PeopleTools component in Oracle PeopleSoft Products 8.52 and 8.53 allows remote authenticated users to affect confidentiality via vectors related to QAS.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2447">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.53"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.52"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.53</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.52</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2447</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.617-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:18:24.483-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:18:24.453-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PT PeopleTools component in Oracle PeopleSoft Products 8.52 and 8.53 allows remote attackers to affect confidentiality via unknown vectors related to Integration Broker, a different vulnerability than CVE-2014-2437.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2448">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.53"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:8.52"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.53</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:8.52</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2448</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.647-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:17:57.857-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:17:57.827-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise PT PeopleTools component in Oracle PeopleSoft Products 8.52 and 8.53 allows remote attackers to affect confidentiality via unknown vectors related to Install and Packaging.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2449">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:peoplesoft_products:9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:9.2</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:9.1</vuln:product>
      <vuln:product>cpe:/a:oracle:peoplesoft_products:9.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2449</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.677-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T13:59:14.013-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:22:16.600-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the PeopleSoft Enterprise HRMS Talent Acquisition Manager component in Oracle PeopleSoft Products 9.0, 9.1, and 9.2 allows remote authenticated users to affect confidentiality via unknown vectors related to Security.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2450">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.15</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2450</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.693-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:53:24.107-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:53:23.950-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle MySQL Server 5.6.15 and earlier allows remote authenticated users to affect availability via unknown vectors related to Optimizer.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2451">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:mysql:5.6.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:mysql:5.6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.3</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.2</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.5</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.4</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.7</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.6</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.9</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.10</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.12</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.0</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.11</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.14</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.13</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.15</vuln:product>
      <vuln:product>cpe:/a:oracle:mysql:5.6.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2451</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.723-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T13:19:39.723-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T13:19:39.630-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Oracle MySQL Server 5.6.15 and earlier allows remote authenticated users to affect availability via unknown vectors related to Privileges.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2452">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:11.1.1.5.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:11.1.1.5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2452</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.757-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:22:38.820-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:22:37.913-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Access Manager component in Oracle Fusion Middleware 11.1.1.5 allows remote authenticated users to affect availability via unknown vectors related to Webserver Plugin.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2453">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:hyperion:11.1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:hyperion:11.1.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:hyperion:11.1.2.3</vuln:product>
      <vuln:product>cpe:/a:oracle:hyperion:11.1.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2453</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.787-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:32:31.520-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:32:31.317-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Hyperion Common Admin component in Oracle Hyperion 11.1.2.2 and 11.1.2.3 allows remote attackers to affect integrity via unknown vectors related to User Interface.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2454">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:hyperion:11.1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:hyperion:11.1.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:hyperion:11.1.2.3</vuln:product>
      <vuln:product>cpe:/a:oracle:hyperion:11.1.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2454</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.817-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:33:44.663-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:33:44.630-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Hyperion Common Admin component in Oracle Hyperion 11.1.2.2 and 11.1.2.3 allows remote attackers to affect confidentiality via unknown vectors related to User Interface.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2455">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:hyperion:11.1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:hyperion:11.1.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:hyperion:11.1.2.3</vuln:product>
      <vuln:product>cpe:/a:oracle:hyperion:11.1.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2455</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.850-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T12:34:37.507-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T12:34:37.493-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Hyperion Common Admin component in Oracle Hyperion 11.1.2.2 and 11.1.2.3 allows remote authenticated users to affect confidentiality, integrity, and availability via unknown vectors related to User Interface.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2457">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.0.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2457</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.867-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:24:34.543-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:24:34.510-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Agile Product Lifecycle component in Oracle Supply Chain Products Suite 6.0 and 6.1.0 allows remote attackers to affect integrity via unknown vectors related to Install.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2458">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.1.1.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.1.1.3</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.1.0.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2458</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.897-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:34:57.203-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:34:57.127-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Agile Product Lifecycle component in Oracle Supply Chain Products Suite 6.1.0.3 and 6.1.1.3 allows remote attackers to affect integrity via unknown vectors related to Install.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2459">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.3.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.3.3</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.3.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2459</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.927-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:31:04.930-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.7</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:31:04.853-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Transportation Management component in Oracle Supply Chain Products Suite 6.3.2 and 6.3.3 allows local users to affect confidentiality, integrity, and availability via unknown vectors related to Security.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2460">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:5.5.06"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.1.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.3.3</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.3.1</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.0.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:5.5.06</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.3.2</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.1.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2460</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.960-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:33:40.107-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:33:40.047-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Transportation Management component in Oracle Supply Chain Products Suite 5.5.06, 6.0, 6.1, 6.2, 6.3, 6.3.1, 6.3.2, and 6.3.3 allows remote authenticated users to affect confidentiality via vectors related to CSV Management.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2461">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:6.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:5.5.06"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.1.2.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.3.3</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.3.1</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.0.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:5.5.06</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.3.2</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.1.0</vuln:product>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:6.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2461</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:16.990-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:34:44.283-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:34:44.220-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Transportation Management component in Oracle Supply Chain Products Suite 5.5.06, 6.0, 6.1, 6.2, 6.3, 6.3.1, 6.3.2, and 6.3.3 allows remote attackers to affect confidentiality via unknown vectors related to Security.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2463">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:virtualization:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:virtualization:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:virtualization:4.71"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:virtualization:4.63"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:virtualization:4.63</vuln:product>
      <vuln:product>cpe:/a:oracle:virtualization:5.1</vuln:product>
      <vuln:product>cpe:/a:oracle:virtualization:5.0</vuln:product>
      <vuln:product>cpe:/a:oracle:virtualization:4.71</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2463</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:17.037-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:37:40.163-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:37:40.053-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Secure Global Desktop (SGD) component in Oracle Virtualization 4.63, 4.71, 5.0, and 5.1 allows remote attackers to affect integrity via unknown vectors related to Workspace Web Application.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2464">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:9.3.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:9.3.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2464</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:17.067-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:15:16.570-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:15:16.507-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Agile PLM Framework component in Oracle Supply Chain Products Suite 9.3.3.0 allows remote authenticated users to affect confidentiality via unknown vectors related to Security.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2465">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:9.3.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:9.3.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2465</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:17.100-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:17:36.387-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:17:36.357-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Agile PLM Framework component in Oracle Supply Chain Products Suite 9.3.3 allows remote attackers to affect integrity via unknown vectors related to Security.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2466">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:9.3.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:9.3.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2466</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:17.130-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:19:17.110-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:19:17.047-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Agile PLM Framework component in Oracle Supply Chain Products Suite 9.3.3 allows remote authenticated users to affect confidentiality via unknown vectors related to Security.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2467">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:supply_chain_products_suite:9.3.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:supply_chain_products_suite:9.3.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2467</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:17.163-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:21:01.097-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:21:00.987-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle Agile PLM Framework component in Oracle Supply Chain Products Suite 9.3.3 allows remote authenticated users to affect integrity via unknown vectors related to Security, a different vulnerability than CVE-2014-2445.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2468">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:siebel_crm:8.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:siebel_crm:8.2.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:siebel_crm:8.1.1</vuln:product>
      <vuln:product>cpe:/a:oracle:siebel_crm:8.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2468</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:17.193-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:32:31.153-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:32:30.887-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Siebel UI Framework component in Oracle Siebel CRM 8.1.1 and 8.2.2 allows remote attackers to affect integrity via vectors related to Open_UI.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2469">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:oracle:sunos:5.11.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:oracle:sunos:5.11.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2469</vuln:cve-id>
    <vuln:published-datetime>2014-04-17T10:55:11.277-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-18T11:53:55.363-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-18T11:53:55.317-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://blogs.oracle.com/sunsecurity/entry/cve_2014_2469_denial_of" xml:lang="en">https://blogs.oracle.com/sunsecurity/entry/cve_2014_2469_denial_of</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66599" xml:lang="en">66599</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/105298" xml:lang="en">105298</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://securitytracker.com/id?1029999" xml:lang="en">1029999</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Lighthttpd in Oracle Solaris 11.1 allows attackers to cause a denial of service via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2470">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:12.1.2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:12.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:10.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:fusion_middleware:10.0.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:fusion_middleware:10.0.2</vuln:product>
      <vuln:product>cpe:/a:oracle:fusion_middleware:12.1.2.0.0</vuln:product>
      <vuln:product>cpe:/a:oracle:fusion_middleware:10.3.6</vuln:product>
      <vuln:product>cpe:/a:oracle:fusion_middleware:12.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2470</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:17.223-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T11:49:24.587-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T11:49:24.433-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle WebLogic Server component in Oracle Fusion Middleware 10.0.2.0, 10.3.6.0, 12.1.1.0, and 12.1.2.0 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to WLS Security.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2471">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:ilearning:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:oracle:ilearning:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:ilearning:6.1</vuln:product>
      <vuln:product>cpe:/a:oracle:ilearning:6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2471</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T22:55:17.257-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T14:26:30.687-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T14:26:30.607-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html" xml:lang="en">http://www.oracle.com/technetwork/topics/security/cpuapr2014-1972952.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Oracle iLearning component in Oracle iLearning 6.0 and 6.1 allows remote attackers to affect integrity via unknown vectors related to Learner Pages.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2497">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.25"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.26"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.24"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.0.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.0.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.0.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.0.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.0.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.16"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.17"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.13"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.16"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.17"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.18"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.19"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.20"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.21"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.22"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.23"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.24"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.25"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.26"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.27"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.12"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.12:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.12:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.13"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.13:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.14"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.14:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.15:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.16:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.17"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.18"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.19"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.20"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.21"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.22"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.23"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:php:php:5.4.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:php:php:5.3.5</vuln:product>
      <vuln:product>cpe:/a:php:php:5.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.6</vuln:product>
      <vuln:product>cpe:/a:php:php:5.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.4</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.9</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.7</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.14</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.8</vuln:product>
      <vuln:product>cpe:/a:php:php:5.0.0:rc3</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.26</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.19</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.17</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.18</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.11</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.12</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.13</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.14</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.10</vuln:product>
      <vuln:product>cpe:/a:php:php:5.1.5</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.25</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.16:rc1</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.13:rc1</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.12:rc1</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.12:rc2</vuln:product>
      <vuln:product>cpe:/a:php:php:5.1.0</vuln:product>
      <vuln:product>cpe:/a:php:php:5.1.6</vuln:product>
      <vuln:product>cpe:/a:php:php:5.1.2</vuln:product>
      <vuln:product>cpe:/a:php:php:5.1.1</vuln:product>
      <vuln:product>cpe:/a:php:php:5.1.4</vuln:product>
      <vuln:product>cpe:/a:php:php:5.1.3</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.19</vuln:product>
      <vuln:product>cpe:/a:php:php:5.0.3</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.25</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.18</vuln:product>
      <vuln:product>cpe:/a:php:php:5.0.2</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.24</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.23</vuln:product>
      <vuln:product>cpe:/a:php:php:5.0.5</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.22</vuln:product>
      <vuln:product>cpe:/a:php:php:5.0.4</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.21</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.15</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.10</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.20</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.14:rc1</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.17</vuln:product>
      <vuln:product>cpe:/a:php:php:5.0.1</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.12</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.15:rc1</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.16</vuln:product>
      <vuln:product>cpe:/a:php:php:5.0.0</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.11</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.14</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.11</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.10</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.16</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.13</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.15</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.12</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.17</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.2</vuln:product>
      <vuln:product>cpe:/a:php:php:5.0.0:beta4</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.1</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.0</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.4</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.3</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.2</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.1</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.13</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.3</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.0</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.27</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.26</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.0</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.1</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.2</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.20</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.24</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.23</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.22</vuln:product>
      <vuln:product>cpe:/a:php:php:5.3.21</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.3</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.4</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.5</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.6</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.7</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.8</vuln:product>
      <vuln:product>cpe:/a:php:php:5.4.9</vuln:product>
      <vuln:product>cpe:/a:php:php:5.0.0:beta3</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.5</vuln:product>
      <vuln:product>cpe:/a:php:php:5.0.0:beta2</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.7</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.6</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.9</vuln:product>
      <vuln:product>cpe:/a:php:php:5.2.8</vuln:product>
      <vuln:product>cpe:/a:php:php:5.0.0:beta1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2497</vuln:cve-id>
    <vuln:published-datetime>2014-03-21T10:55:12.567-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-27T17:57:45.100-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-21T07:04:50.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1076676" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1076676</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.php.net/bug.php?id=66901" xml:lang="en">https://bugs.php.net/bug.php?id=66901</vuln:reference>
    </vuln:references>
    <vuln:summary>The gdImageCreateFromXpm function in gdxpm.c in libgd, as used in PHP 5.4.26 and earlier, allows remote attackers to cause a denial of service (NULL pointer dereference and application crash) via a crafted color table in an XPM file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2522">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.35.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.36.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.32.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.33.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.34.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.31.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.30.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.29.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.28.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.28.1"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:libcurl:7.27.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.35.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.34.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.33.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.32.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.31.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.30.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.29.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.28.0"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.28.1"/>
          <cpe-lang:fact-ref name="cpe:/a:haxx:curl:7.27.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:microsoft:windows"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:haxx:curl:7.27.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.28.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.27.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.30.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.30.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.28.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.29.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.32.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.32.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.35.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.36.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.33.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.35.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.29.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.28.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.33.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.34.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.34.0</vuln:product>
      <vuln:product>cpe:/a:haxx:curl:7.31.0</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.28.1</vuln:product>
      <vuln:product>cpe:/a:haxx:libcurl:7.31.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2522</vuln:cve-id>
    <vuln:published-datetime>2014-04-18T18:14:38.587-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T14:11:41.500-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T14:11:38.857-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://curl.haxx.se/docs/adv_20140326D.html" xml:lang="en">http://curl.haxx.se/docs/adv_20140326D.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66296" xml:lang="en">66296</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/enterprise-chef-11-1-3-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/enterprise-chef-11-1-3-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/enterprise-chef-1-4-9-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/enterprise-chef-1-4-9-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/chef-server-11-0-12-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/chef-server-11-0-12-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57968" xml:lang="en">57968</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57966" xml:lang="en">57966</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57836" xml:lang="en">57836</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/586" xml:lang="en">[oss-security] 20140317 Re: CVE request: flaw in curl's Windows SSL backend</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/585" xml:lang="en">[oss-security] 20140317 CVE request: flaw in curl's Windows SSL backend</vuln:reference>
    </vuln:references>
    <vuln:summary>curl and libcurl 7.27.0 through 7.35.0, when runnning on Windows and using the SChannel/Winssl TLS backend, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate when accessing a URL that uses a numerical IP address, which allows man-in-the-middle attackers to spoof servers via an arbitrary valid certificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2523">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2523</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T12:40:48.140-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:36.423-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T09:44:43.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/b22f5126a24b3b2f15448c3f2a254fc10cbc2b92" xml:lang="en">https://github.com/torvalds/linux/commit/b22f5126a24b3b2f15448c3f2a254fc10cbc2b92</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1077343" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1077343</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91910" xml:lang="en">linux-kernel-cve20142523-code-exec(91910)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029945" xml:lang="en">1029945</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66279" xml:lang="en">66279</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/17/7" xml:lang="en">[oss-security] 20140317 Re: CVE Request: netfilter: remote memory corruption in nf_conntrack_proto_dccp.c</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://twitter.com/grsecurity/statuses/445496197399461888" xml:lang="en">http://twitter.com/grsecurity/statuses/445496197399461888</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57446" xml:lang="en">57446</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=b22f5126a24b3b2f15448c3f2a254fc10cbc2b92" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=b22f5126a24b3b2f15448c3f2a254fc10cbc2b92</vuln:reference>
    </vuln:references>
    <vuln:summary>net/netfilter/nf_conntrack_proto_dccp.c in the Linux kernel through 3.13.6 uses a DCCP header pointer incorrectly, which allows remote attackers to cause a denial of service (system crash) or possibly execute arbitrary code via a DCCP packet that triggers a call to the (1) dccp_new, (2) dccp_packet, or (3) dccp_error function.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2525">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:pyyaml:libyaml:0.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:pyyaml:libyaml:0.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:pyyaml:libyaml:0.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:pyyaml:libyaml:0.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:pyyaml:libyaml:0.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:pyyaml:libyaml:0.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:pyyaml:libyaml:0.1.1</vuln:product>
      <vuln:product>cpe:/a:pyyaml:libyaml:0.1.4</vuln:product>
      <vuln:product>cpe:/a:pyyaml:libyaml:0.1.5</vuln:product>
      <vuln:product>cpe:/a:pyyaml:libyaml:0.0.1</vuln:product>
      <vuln:product>cpe:/a:pyyaml:libyaml:0.1.2</vuln:product>
      <vuln:product>cpe:/a:pyyaml:libyaml:0.1.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2525</vuln:cve-id>
    <vuln:published-datetime>2014-03-28T11:55:08.670-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:06:17.750-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T11:10:18.953-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.ocert.org/advisories/ocert-2014-003.html" xml:lang="en">http://www.ocert.org/advisories/ocert-2014-003.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bitbucket.org/xi/libyaml/commits/bce8b60f0b9af69fa9fab3093d0a41ba243de048" xml:lang="en">https://bitbucket.org/xi/libyaml/commits/bce8b60f0b9af69fa9fab3093d0a41ba243de048</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2160-1" xml:lang="en">USN-2160-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/enterprise-chef-11-1-3-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/enterprise-chef-11-1-3-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/enterprise-chef-1-4-9-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/enterprise-chef-1-4-9-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.getchef.com/blog/2014/04/09/chef-server-11-0-12-release/" xml:lang="en">http://www.getchef.com/blog/2014/04/09/chef-server-11-0-12-release/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2885" xml:lang="en">DSA-2885</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2884" xml:lang="en">DSA-2884</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57968" xml:lang="en">57968</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57966" xml:lang="en">57966</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57836" xml:lang="en">57836</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0355.html" xml:lang="en">RHSA-2014:0355</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0354.html" xml:lang="en">RHSA-2014:0354</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>REDHAT</vuln:source>
      <vuln:reference href="http://rhn.redhat.com/errata/RHSA-2014-0353.html" xml:lang="en">RHSA-2014:0353</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-04/msg00022.html" xml:lang="en">openSUSE-SU-2014:0500</vuln:reference>
    </vuln:references>
    <vuln:summary>Heap-based buffer overflow in the yaml_parser_scan_uri_escapes function in LibYAML before 0.1.6 allows context-dependent attackers to execute arbitrary code via a long sequence of percent-encoded characters in a URI in a YAML file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2526">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:barracudadrive:barracudadrive:3.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.0.2</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.0.1</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.6.1</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.1</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.5.2</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.4.1</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.4.2</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:3.8</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.4.3</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:6.3</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:3.9</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:6.4</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:3.6</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.9.2</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:6.5</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:3.7</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:6.6</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.5.1</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:3.4</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.5.5</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:3.5</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.9.1</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:6.0</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.5.4</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:6.1</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.5.3</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:6.2</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.4.5</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.4.6</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.4.4</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.8.4</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.4.7</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.4.8</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:3.7.2</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.2</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:5.1</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.4</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:5.3</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.3</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:5.2</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.6</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.5</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.8</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.7</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:5.0</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.9</vuln:product>
      <vuln:product>cpe:/a:barracudadrive:barracudadrive:4.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2526</vuln:cve-id>
    <vuln:published-datetime>2014-03-25T14:21:48.263-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T10:53:17.300-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T10:53:16.643-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91920" xml:lang="en">barracudadrive-multiple-scripts-xss(91920)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57451" xml:lang="en">57451</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://secpod.org/blog/?p=2158" xml:lang="en">http://secpod.org/blog/?p=2158</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://secpod.org/advisories/SecPod_BarracudaDrive_Mult_XSS_Vuln.txt" xml:lang="en">http://secpod.org/advisories/SecPod_BarracudaDrive_Mult_XSS_Vuln.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125766" xml:lang="en">http://packetstormsecurity.com/files/125766</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://barracudadrive.com/readme.txt" xml:lang="en">http://barracudadrive.com/readme.txt</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in BarracudaDrive before 6.7 allow remote attackers to inject arbitrary web script or HTML via the (1) sForumName or (2) sDescription parameter to Forum/manage/ForumManager.lsp; (3) sHint, (4) sWord, or (5) nId parameter to Forum/manage/hangman.lsp; (6) user parameter to rtl/protected/admin/wizard/setuser.lsp; (7) name or (8) email parameter to feedback.lsp; (9) lname or (10) url parameter to private/manage/PageManager.lsp; (11) cmd parameter to fs; (12) newname, (13) description, (14) firstname, (15) lastname, or (16) id parameter to rtl/protected/mail/manage/list.lsp; or (17) PATH_INFO to fs/.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2532">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openbsd:openssh:6.4</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:6.5</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:6.0</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:6.1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:6.2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:6.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2532</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T01:18:19.000-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:38.693-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-18T14:35:14.743-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91986" xml:lang="en">openssh-cve20142532-sec-bypass(91986)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2155-1" xml:lang="en">USN-2155-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029925" xml:lang="en">1029925</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66355" xml:lang="en">66355</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2894" xml:lang="en">DSA-2894</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57574" xml:lang="en">57574</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57488" xml:lang="en">57488</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://marc.info/?l=openbsd-security-announce&amp;m=139492048027313&amp;w=2" xml:lang="en">[security-announce] 20140315 Announce: OpenSSH 6.6 released</vuln:reference>
    </vuln:references>
    <vuln:summary>sshd in OpenSSH before 6.6 does not properly support wildcards on AcceptEnv lines in sshd_config, which allows remote attackers to bypass intended environment restrictions by using a substring located before a wildcard character.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2533">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:blackberry:qnx_neutrino_rtos:6.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:blackberry:qnx_neutrino_rtos:6.5.0"/>
        <cpe-lang:fact-ref name="cpe:/o:blackberry:qnx_neutrino_rtos:6.5.0:sp1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:blackberry:qnx_neutrino_rtos:6.4.1</vuln:product>
      <vuln:product>cpe:/o:blackberry:qnx_neutrino_rtos:6.5.0:sp1</vuln:product>
      <vuln:product>cpe:/o:blackberry:qnx_neutrino_rtos:6.5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2533</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T01:18:19.143-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:37.047-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.2</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-18T15:25:04.803-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32153/" xml:lang="en">32153</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Mar/98" xml:lang="en">20140312 Medium severity flaw in BlackBerry QNX Neutrino RTOS</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Mar/124" xml:lang="en">20140313 Re: Medium severity flaw in BlackBerry QNX Neutrino RTOS</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://seclists.org/bugtraq/2014/Mar/88" xml:lang="en">20140313 Re: Medium severity flaw in BlackBerry QNX Neutrino RTOS</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://seclists.org/bugtraq/2014/Mar/66" xml:lang="en">20140311 Medium severity flaw in BlackBerry QNX Neutrino RTOS</vuln:reference>
    </vuln:references>
    <vuln:summary>/sbin/ifwatchd in BlackBerry QNX Neutrino RTOS 6.4.x and 6.5.x allows local users to gain privileges by providing an arbitrary program name as a command-line argument.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2534">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:blackberry:qnx_neutrino_rtos:6.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:blackberry:qnx_neutrino_rtos:6.5.0"/>
        <cpe-lang:fact-ref name="cpe:/o:blackberry:qnx_neutrino_rtos:6.5.0:sp1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:blackberry:qnx_neutrino_rtos:6.4.1</vuln:product>
      <vuln:product>cpe:/o:blackberry:qnx_neutrino_rtos:6.5.0:sp1</vuln:product>
      <vuln:product>cpe:/o:blackberry:qnx_neutrino_rtos:6.5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2534</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T01:18:19.157-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:37.140-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-18T15:36:23.023-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32156/" xml:lang="en">32156</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Mar/98" xml:lang="en">20140312 Medium severity flaw in BlackBerry QNX Neutrino RTOS</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Mar/124" xml:lang="en">20140313 Re: Medium severity flaw in BlackBerry QNX Neutrino RTOS</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://seclists.org/bugtraq/2014/Mar/88" xml:lang="en">20140313 Re: Medium severity flaw in BlackBerry QNX Neutrino RTOS</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://seclists.org/bugtraq/2014/Mar/66" xml:lang="en">20140311 Medium severity flaw in BlackBerry QNX Neutrino RTOS</vuln:reference>
    </vuln:references>
    <vuln:summary>/sbin/pppoectl in BlackBerry QNX Neutrino RTOS 6.4.x and 6.5.x allows local users to obtain sensitive information by reading "bad parameter" lines in error messages, as demonstrated by reading the root password hash in /etc/shadow.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2535">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mcafee:web_gateway:7.2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mcafee:web_gateway:7.3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mcafee:web_gateway:7.4.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mcafee:web_gateway:7.2.0.9</vuln:product>
      <vuln:product>cpe:/a:mcafee:web_gateway:7.3.2.4</vuln:product>
      <vuln:product>cpe:/a:mcafee:web_gateway:7.4.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2535</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T13:04:18.407-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:37.220-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T11:01:43.510-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://kc.mcafee.com/corporate/index?page=content&amp;id=SB10063" xml:lang="en">https://kc.mcafee.com/corporate/index?page=content&amp;id=SB10063</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91772" xml:lang="en">mcafee-gateway-filtering-dir-traversal(91772)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66193" xml:lang="en">66193</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/56958" xml:lang="en">56958</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in McAfee Web Gateway (MWG) 7.4.x before 7.4.1, 7.3.x before 7.3.2.6, and 7.2.0.9 and earlier allows remote authenticated users to read arbitrary files via a crafted request to the web filtering port.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2536">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mcafee:cloud_identity_manager:3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mcafee:cloud_identity_manager:3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mcafee:cloud_identity_manager:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mcafee:cloud_single_sign_on:4.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:intel:expressway_cloud_access_360:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:intel:expressway_cloud_access_360:2.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mcafee:cloud_identity_manager:3.1</vuln:product>
      <vuln:product>cpe:/a:mcafee:cloud_identity_manager:3.5.1</vuln:product>
      <vuln:product>cpe:/a:intel:expressway_cloud_access_360:2.1</vuln:product>
      <vuln:product>cpe:/a:mcafee:cloud_single_sign_on:4.0.0</vuln:product>
      <vuln:product>cpe:/a:intel:expressway_cloud_access_360:2.5</vuln:product>
      <vuln:product>cpe:/a:mcafee:cloud_identity_manager:3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2536</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T13:04:18.467-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:37.313-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T11:19:34.600-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://kc.mcafee.com/corporate/index?page=content&amp;id=SB10066" xml:lang="en">https://kc.mcafee.com/corporate/index?page=content&amp;id=SB10066</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66181" xml:lang="en">66181</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57381" xml:lang="en">57381</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57368" xml:lang="en">57368</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in McAfee Cloud Identity Manager 3.0, 3.1, and 3.5.1, McAfee Cloud Single Sign On (MCSSO) before 4.0.1, and Intel Expressway Cloud Access 360-SSO 2.1 and 2.5 allows remote authenticated users to read an unspecified file containing a hash of the administrator password via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2537">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:sophos:unified_threat_management_software:9.107"/>
          <cpe-lang:fact-ref name="cpe:/a:sophos:unified_threat_management_software:9.108"/>
          <cpe-lang:fact-ref name="cpe:/a:sophos:unified_threat_management_software:8.3"/>
          <cpe-lang:fact-ref name="cpe:/a:sophos:unified_threat_management_software:9.007"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:sophos:unified_threat_management:110"/>
          <cpe-lang:fact-ref name="cpe:/h:sophos:unified_threat_management:120"/>
          <cpe-lang:fact-ref name="cpe:/h:sophos:unified_threat_management:220"/>
          <cpe-lang:fact-ref name="cpe:/h:sophos:unified_threat_management:320"/>
          <cpe-lang:fact-ref name="cpe:/h:sophos:unified_threat_management:425"/>
          <cpe-lang:fact-ref name="cpe:/h:sophos:unified_threat_management:525"/>
          <cpe-lang:fact-ref name="cpe:/h:sophos:unified_threat_management:625"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:sophos:unified_threat_management:425</vuln:product>
      <vuln:product>cpe:/h:sophos:unified_threat_management:120</vuln:product>
      <vuln:product>cpe:/a:sophos:unified_threat_management_software:9.108</vuln:product>
      <vuln:product>cpe:/h:sophos:unified_threat_management:220</vuln:product>
      <vuln:product>cpe:/a:sophos:unified_threat_management_software:9.107</vuln:product>
      <vuln:product>cpe:/h:sophos:unified_threat_management:625</vuln:product>
      <vuln:product>cpe:/h:sophos:unified_threat_management:110</vuln:product>
      <vuln:product>cpe:/a:sophos:unified_threat_management_software:9.007</vuln:product>
      <vuln:product>cpe:/h:sophos:unified_threat_management:525</vuln:product>
      <vuln:product>cpe:/h:sophos:unified_threat_management:320</vuln:product>
      <vuln:product>cpe:/a:sophos:unified_threat_management_software:8.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2537</vuln:cve-id>
    <vuln:published-datetime>2014-03-18T13:04:18.813-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:37.407-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-19T14:23:43.637-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://blogs.sophos.com/2014/02/20/utm-up2date-9-109/" xml:lang="en">http://blogs.sophos.com/2014/02/20/utm-up2date-9-109/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029920" xml:lang="en">1029920</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66231" xml:lang="en">66231</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57344" xml:lang="en">57344</vuln:reference>
    </vuln:references>
    <vuln:summary>Memory leak in the TCP stack in the kernel in Sophos UTM before 9.109 allows remote attackers to cause a denial of service (memory consumption) via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2538">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:joshua_peek:rack-ssl:1.3.3::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:joshua_peek:rack-ssl:1.3.1::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:joshua_peek:rack-ssl:1.2.0::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:joshua_peek:rack-ssl:1.0.0::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:joshua_peek:rack-ssl:1.1.0::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:joshua_peek:rack-ssl:1.3.0::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:joshua_peek:rack-ssl:1.3.2::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:joshua_peek:rack-ssl:1.3.4::~~~ruby~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:joshua_peek:rack-ssl:1.2.0::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:joshua_peek:rack-ssl:1.3.1::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:joshua_peek:rack-ssl:1.3.0::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:joshua_peek:rack-ssl:1.0.0::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:joshua_peek:rack-ssl:1.3.3::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:joshua_peek:rack-ssl:1.3.2::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:joshua_peek:rack-ssl:1.3.4::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:joshua_peek:rack-ssl:1.1.0::~~~ruby~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2538</vuln:cve-id>
    <vuln:published-datetime>2014-03-25T14:21:48.357-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:39.317-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T11:04:22.103-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/josh/rack-ssl/commit/9d7d7300b907e496db68d89d07fbc2e0df0b487b" xml:lang="en">https://github.com/josh/rack-ssl/commit/9d7d7300b907e496db68d89d07fbc2e0df0b487b</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/19/20" xml:lang="en">[oss-security] 20140319 Re: CVE Request: rack-ssl rubygem: XSS in error page</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57466" xml:lang="en">57466</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-04/msg00032.html" xml:lang="en">openSUSE-SU-2014:0515</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in lib/rack/ssl.rb in the rack-ssl gem before 1.4.0 for Ruby allows remote attackers to inject arbitrary web script or HTML via a URI, which might not be properly handled by third-party adapters such as JRuby-Rack.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2540">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:orbitscripts:orbit_open_ad_server:1.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:orbitscripts:orbit_open_ad_server:1.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2540</vuln:cve-id>
    <vuln:published-datetime>2014-04-11T10:55:05.803-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T10:27:34.500-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T10:27:34.453-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.htbridge.com/advisory/HTB23208" xml:lang="en">https://www.htbridge.com/advisory/HTB23208</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66667" xml:lang="en">66667</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531781/100/0/threaded" xml:lang="en">20140409 SQL Injection in Orbit Open Ad Server</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32792" xml:lang="en">32792</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in OrbitScripts Orbit Open Ad Server before 1.1.1 allows remote attackers to execute arbitrary SQL commands via the site_directory_sort_field parameter to guest/site_directory.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2541">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tibco:substantiation_es:2.8.0"/>
        <cpe-lang:fact-ref name="cpe:/h:tibco:messaging_appliance:8.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:8.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:7.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:7.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:7.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:7.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:7.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:8.10"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:8.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:8.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:8.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:tibco:rendezvous:8.10</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:8.3.0</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:7.4.11</vuln:product>
      <vuln:product>cpe:/h:tibco:messaging_appliance:8.7.0</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:7.5.4</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:7.5.3</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:7.5.2</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:7.5.1</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:8.4.1</vuln:product>
      <vuln:product>cpe:/a:tibco:substantiation_es:2.8.0</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:8.3.1</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:8.2.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2541</vuln:cve-id>
    <vuln:published-datetime>2014-04-08T19:47:28.667-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T10:13:38.093-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T10:13:32.703-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.tibco.com/multimedia/rendezvous_advisory_20140408_tcm8-20763.txt" xml:lang="en">http://www.tibco.com/multimedia/rendezvous_advisory_20140408_tcm8-20763.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.tibco.com/mk/advisory.jsp" xml:lang="en">http://www.tibco.com/mk/advisory.jsp</vuln:reference>
    </vuln:references>
    <vuln:summary>The Rendezvous Daemon (rvd), Rendezvous Routing Daemon (rvrd), Rendezvous Secure Daemon (rvsd), and Rendezvous Secure Routing Daemon (rvsrd) in TIBCO Rendezvous before 8.4.2, Messaging Appliance before 8.7.1, and Substation ES before 2.8.1 do not properly implement access control, which allows remote attackers to obtain sensitive information or modify transmitted information via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2542">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tibco:substantiation_es:2.8.0"/>
        <cpe-lang:fact-ref name="cpe:/h:tibco:messaging_appliance:8.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:8.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:7.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:7.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:7.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:7.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:7.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:8.10"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:8.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:8.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:8.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:tibco:rendezvous:8.10</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:8.3.0</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:7.4.11</vuln:product>
      <vuln:product>cpe:/h:tibco:messaging_appliance:8.7.0</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:7.5.4</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:7.5.3</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:7.5.2</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:7.5.1</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:8.4.1</vuln:product>
      <vuln:product>cpe:/a:tibco:substantiation_es:2.8.0</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:8.3.1</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:8.2.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2542</vuln:cve-id>
    <vuln:published-datetime>2014-04-08T19:47:28.697-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T10:14:13.127-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T10:14:12.987-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.tibco.com/multimedia/rendezvous_advisory_20140408_tcm8-20763.txt" xml:lang="en">http://www.tibco.com/multimedia/rendezvous_advisory_20140408_tcm8-20763.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.tibco.com/mk/advisory.jsp" xml:lang="en">http://www.tibco.com/mk/advisory.jsp</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the Rendezvous Daemon (rvd), Rendezvous Routing Daemon (rvrd), Rendezvous Secure Daemon (rvsd), and Rendezvous Secure Routing Daemon (rvsrd) in TIBCO Rendezvous before 8.4.2, Messaging Appliance before 8.7.1, and Substation ES before 2.8.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2543">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tibco:substantiation_es:2.8.0"/>
        <cpe-lang:fact-ref name="cpe:/h:tibco:messaging_appliance:8.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:8.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:7.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:7.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:7.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:7.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:7.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:8.10"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:8.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:8.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:rendezvous:8.3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:tibco:rendezvous:8.10</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:8.3.0</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:7.4.11</vuln:product>
      <vuln:product>cpe:/h:tibco:messaging_appliance:8.7.0</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:7.5.4</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:7.5.3</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:7.5.2</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:7.5.1</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:8.4.1</vuln:product>
      <vuln:product>cpe:/a:tibco:substantiation_es:2.8.0</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:8.3.1</vuln:product>
      <vuln:product>cpe:/a:tibco:rendezvous:8.2.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2543</vuln:cve-id>
    <vuln:published-datetime>2014-04-08T19:47:28.727-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-09T10:15:57.147-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-09T10:14:50.643-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.tibco.com/multimedia/rendezvous_advisory_20140408_tcm8-20763.txt" xml:lang="en">http://www.tibco.com/multimedia/rendezvous_advisory_20140408_tcm8-20763.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.tibco.com/mk/advisory.jsp" xml:lang="en">http://www.tibco.com/mk/advisory.jsp</vuln:reference>
    </vuln:references>
    <vuln:summary>Buffer overflow in the Rendezvous Daemon (rvd), Rendezvous Routing Daemon (rvrd), Rendezvous Secure Daemon (rvsd), and Rendezvous Secure Routing Daemon (rvsrd) in TIBCO Rendezvous before 8.4.2, Messaging Appliance before 8.7.1, and Substation ES before 2.8.1 allows remote attackers to execute arbitrary code by leveraging access to a directly connected client and transmitting crafted data.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2544">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tibco:web_player:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:web_player:4.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:web_player:4.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:web_player:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:web_player:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:web_player:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:web_player:6.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tibco:automation_services:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:automation_services:4.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:automation_services:4.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:automation_services:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:automation_services:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:automation_services:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:automation_services:6.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tibco:spotfire_server:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:spotfire_server:4.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:spotfire_server:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:spotfire_server:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:spotfire_server:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:spotfire_server:6.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:spotfire_server:6.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tibco:spotfire_professional:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:spotfire_professional:4.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:spotfire_professional:4.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:spotfire_professional:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:spotfire_professional:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:spotfire_professional:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:spotfire_professional:6.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tibco:analyst:6.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:desktop:6.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tibco:deployment_kit:4.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:deployment_kit:4.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:deployment_kit:4.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:deployment_kit:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:deployment_kit:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:deployment_kit:5.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:deployment_kit:6.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:tibco:spotfire_professional:5.5.0</vuln:product>
      <vuln:product>cpe:/a:tibco:web_player:6.0.0</vuln:product>
      <vuln:product>cpe:/a:tibco:automation_services:4.5.1</vuln:product>
      <vuln:product>cpe:/a:tibco:web_player:5.0.0</vuln:product>
      <vuln:product>cpe:/a:tibco:spotfire_server:3.3.3</vuln:product>
      <vuln:product>cpe:/a:tibco:automation_services:4.5.0</vuln:product>
      <vuln:product>cpe:/a:tibco:web_player:4.5.1</vuln:product>
      <vuln:product>cpe:/a:tibco:spotfire_server:5.5.0</vuln:product>
      <vuln:product>cpe:/a:tibco:web_player:5.0.1</vuln:product>
      <vuln:product>cpe:/a:tibco:analyst:6.0.0</vuln:product>
      <vuln:product>cpe:/a:tibco:web_player:4.0.3</vuln:product>
      <vuln:product>cpe:/a:tibco:web_player:4.5.0</vuln:product>
      <vuln:product>cpe:/a:tibco:deployment_kit:6.0.0</vuln:product>
      <vuln:product>cpe:/a:tibco:spotfire_server:4.5.0</vuln:product>
      <vuln:product>cpe:/a:tibco:spotfire_server:5.0.1</vuln:product>
      <vuln:product>cpe:/a:tibco:desktop:6.0.0</vuln:product>
      <vuln:product>cpe:/a:tibco:spotfire_server:5.0.0</vuln:product>
      <vuln:product>cpe:/a:tibco:automation_services:4.0.3</vuln:product>
      <vuln:product>cpe:/a:tibco:deployment_kit:5.5.0</vuln:product>
      <vuln:product>cpe:/a:tibco:spotfire_professional:5.0.0</vuln:product>
      <vuln:product>cpe:/a:tibco:spotfire_professional:5.0.1</vuln:product>
      <vuln:product>cpe:/a:tibco:spotfire_server:6.0.1</vuln:product>
      <vuln:product>cpe:/a:tibco:spotfire_server:6.0.0</vuln:product>
      <vuln:product>cpe:/a:tibco:spotfire_professional:4.0.3</vuln:product>
      <vuln:product>cpe:/a:tibco:deployment_kit:4.0.3</vuln:product>
      <vuln:product>cpe:/a:tibco:deployment_kit:5.0.1</vuln:product>
      <vuln:product>cpe:/a:tibco:deployment_kit:5.0.0</vuln:product>
      <vuln:product>cpe:/a:tibco:automation_services:5.0.1</vuln:product>
      <vuln:product>cpe:/a:tibco:automation_services:5.0.0</vuln:product>
      <vuln:product>cpe:/a:tibco:spotfire_professional:6.0.0</vuln:product>
      <vuln:product>cpe:/a:tibco:automation_services:5.5.0</vuln:product>
      <vuln:product>cpe:/a:tibco:automation_services:6.0.0</vuln:product>
      <vuln:product>cpe:/a:tibco:web_player:5.5.0</vuln:product>
      <vuln:product>cpe:/a:tibco:deployment_kit:4.5.0</vuln:product>
      <vuln:product>cpe:/a:tibco:deployment_kit:4.5.1</vuln:product>
      <vuln:product>cpe:/a:tibco:spotfire_professional:4.5.0</vuln:product>
      <vuln:product>cpe:/a:tibco:spotfire_professional:4.5.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2544</vuln:cve-id>
    <vuln:published-datetime>2014-04-09T20:55:09.937-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-10T11:13:37.177-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-10T11:13:36.880-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.tibco.com/multimedia/spotfire_advisory_20140409_tcm8-20764.txt" xml:lang="en">http://www.tibco.com/multimedia/spotfire_advisory_20140409_tcm8-20764.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.tibco.com/mk/advisory.jsp" xml:lang="en">http://www.tibco.com/mk/advisory.jsp</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Spotfire Web Player Engine, Spotfire Desktop, and Spotfire Server Authentication Module in TIBCO Spotfire Server 3.3.x before 3.3.4, 4.5.x before 4.5.1, 5.0.x before 5.0.2, 5.5.x before 5.5.1, and 6.x before 6.0.2; Spotfire Professional 4.0.x before 4.0.4, 4.5.x before 4.5.2, 5.0.x before 5.0.2, 5.5.x before 5.5.1, and 6.x before 6.0.1; Spotfire Web Player 4.0.x before 4.0.4, 4.5.x before 4.5.2, 5.0.x before 5.0.2, 5.5.x before 5.5.1, and 6.x before 6.0.1; Spotfire Automation Services 4.0.x before 4.0.4, 4.5.x before 4.5.2, 5.0.x before 5.0.2, 5.5.x before 5.5.1, and 6.x before 6.0.1; Spotfire Deployment Kit 4.0.x before 4.0.4, 4.5.x before 4.5.2, 5.0.x before 5.0.2, 5.5.x before 5.5.1, and 6.x before 6.0.1; Spotfire Desktop 6.x before 6.0.1; and Spotfire Analyst 6.x before 6.0.1 allows remote attackers to execute arbitrary code via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2545">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tibco:slingshot:1.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:slingshot:1.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:slingshot:1.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:slingshot:1.8.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tibco:vault:1.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tibco:managed_file_transfer_command_center:7.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:managed_file_transfer_command_center:7.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:managed_file_transfer_command_center:7.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:managed_file_transfer_command_center:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:managed_file_transfer_command_center:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:managed_file_transfer_command_center:6.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tibco:managed_file_transfer_internet_server:7.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:managed_file_transfer_internet_server:7.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:managed_file_transfer_internet_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:managed_file_transfer_internet_server:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:managed_file_transfer_internet_server:6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:tibco:managed_file_transfer_internet_server:7.2.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:tibco:managed_file_transfer_internet_server:7.0</vuln:product>
      <vuln:product>cpe:/a:tibco:slingshot:1.9.0</vuln:product>
      <vuln:product>cpe:/a:tibco:managed_file_transfer_command_center:6.7</vuln:product>
      <vuln:product>cpe:/a:tibco:managed_file_transfer_command_center:7.2.0</vuln:product>
      <vuln:product>cpe:/a:tibco:managed_file_transfer_command_center:7.2.1</vuln:product>
      <vuln:product>cpe:/a:tibco:slingshot:1.7.0</vuln:product>
      <vuln:product>cpe:/a:tibco:vault:1.0.0</vuln:product>
      <vuln:product>cpe:/a:tibco:managed_file_transfer_command_center:7.1.0</vuln:product>
      <vuln:product>cpe:/a:tibco:managed_file_transfer_internet_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:tibco:managed_file_transfer_internet_server:7.1.0</vuln:product>
      <vuln:product>cpe:/a:tibco:managed_file_transfer_internet_server:7.2.0</vuln:product>
      <vuln:product>cpe:/a:tibco:managed_file_transfer_internet_server:7.2.1</vuln:product>
      <vuln:product>cpe:/a:tibco:managed_file_transfer_internet_server:6.7</vuln:product>
      <vuln:product>cpe:/a:tibco:managed_file_transfer_command_center:7.0</vuln:product>
      <vuln:product>cpe:/a:tibco:slingshot:1.8.0</vuln:product>
      <vuln:product>cpe:/a:tibco:slingshot:1.8.1</vuln:product>
      <vuln:product>cpe:/a:tibco:managed_file_transfer_command_center:7.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2545</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T06:49:05.380-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T15:15:07.567-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T14:17:44.543-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.tibco.com/multimedia/mft_advisory_20140429_tcm8-21013.txt" xml:lang="en">http://www.tibco.com/multimedia/mft_advisory_20140429_tcm8-21013.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.tibco.com/mk/advisory.jsp" xml:lang="en">http://www.tibco.com/mk/advisory.jsp</vuln:reference>
    </vuln:references>
    <vuln:summary>TIBCO Managed File Transfer Internet Server before 7.2.2, Managed File Transfer Command Center before 7.2.2, Slingshot before 1.9.1, and Vault before 1.0.1 allow remote attackers to obtain sensitive information via a crafted HTTP request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2553">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.7</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.9</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.19</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.8</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.9</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.8</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.12</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.13</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.14</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.0</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.10</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.13</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.6</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.11</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.7</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.11</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.15</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.20</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.10</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.6</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.18</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.15</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.14</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.17</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:rc1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.16</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2553</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:05:57.207-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-02T15:08:55.373-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T15:08:47.200-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.otrs.com/security-advisory-2014-04-xss-issue" xml:lang="en">https://www.otrs.com/security-advisory-2014-04-xss-issue</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57616" xml:lang="en">57616</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in Open Ticket Request System (OTRS) 3.1.x before 3.1.21, 3.2.x before 3.2.16, and 3.3.x before 3.3.6 allows remote authenticated users to inject arbitrary web script or HTML via vectors related to dynamic fields.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2554">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:novell:opensuse:12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:novell:opensuse:13.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.1.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.2.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:otrs:otrs:3.3.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.19</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.8</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.12</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.13</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.0</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.14</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.13</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.10</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.6</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.11</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.7</vuln:product>
      <vuln:product>cpe:/o:novell:opensuse:13.1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.11</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.15</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:beta2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.20</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:beta5</vuln:product>
      <vuln:product>cpe:/o:novell:opensuse:12.3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.10</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.6</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.18</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.1</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.15</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.2</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.14</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.3</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.17</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.4</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.1.16</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.2.5</vuln:product>
      <vuln:product>cpe:/a:otrs:otrs:3.3.0:rc1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2554</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T11:55:04.017-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T11:19:28.307-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T11:19:28.027-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.otrs.com/security-advisory-2014-05-clickjacking-issue/" xml:lang="en">http://www.otrs.com/security-advisory-2014-05-clickjacking-issue/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SUSE</vuln:source>
      <vuln:reference href="http://lists.opensuse.org/opensuse-updates/2014-04/msg00062.html" xml:lang="en">openSUSE-SU-2014:0561</vuln:reference>
    </vuln:references>
    <vuln:summary>OTRS 3.1.x before 3.1.21, 3.2.x before 3.2.16, and 3.3.x before 3.3.6 allows remote attackers to conduct clickjacking attacks via an IFRAME element.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2565">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:bluecoat:content_analysis_system_software:1.1.2.1"/>
          <cpe-lang:fact-ref name="cpe:/a:bluecoat:content_analysis_system_software:1.1.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:bluecoat:content_analysis_system_software:1.1"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:bluecoat:content_analysis_system:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:bluecoat:content_analysis_system_software:1.1.2.1</vuln:product>
      <vuln:product>cpe:/h:bluecoat:content_analysis_system:-</vuln:product>
      <vuln:product>cpe:/a:bluecoat:content_analysis_system_software:1.1</vuln:product>
      <vuln:product>cpe:/a:bluecoat:content_analysis_system_software:1.1.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2565</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T10:22:06.377-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T09:49:31.517-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-01T09:49:31.437-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-78"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://kb.bluecoat.com/index?page=content&amp;id=SA78&amp;actp=LIST" xml:lang="en">https://kb.bluecoat.com/index?page=content&amp;id=SA78&amp;actp=LIST</vuln:reference>
    </vuln:references>
    <vuln:summary>The commandline interface in Blue Coat Content Analysis System (CAS) 1.1 before 1.1.4.2 allows remote administrators to execute arbitrary commands via unspecified vectors, related to "command injection."</vuln:summary>
  </entry>
  <entry id="CVE-2014-2567">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:trojita_project:trojita:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:trojita_project:trojita:0.3.96"/>
        <cpe-lang:fact-ref name="cpe:/a:trojita_project:trojita:0.3.93"/>
        <cpe-lang:fact-ref name="cpe:/a:trojita_project:trojita:0.3.92"/>
        <cpe-lang:fact-ref name="cpe:/a:trojita_project:trojita:0.3.91"/>
        <cpe-lang:fact-ref name="cpe:/a:trojita_project:trojita:0.3.90"/>
        <cpe-lang:fact-ref name="cpe:/a:trojita_project:trojita:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:trojita_project:trojita:0.2.9.4"/>
        <cpe-lang:fact-ref name="cpe:/a:trojita_project:trojita:0.2.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:trojita_project:trojita:0.2.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:trojita_project:trojita:0.2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:trojita_project:trojita:0.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:trojita_project:trojita:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:trojita_project:trojita:0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:trojita_project:trojita:0.3.96</vuln:product>
      <vuln:product>cpe:/a:trojita_project:trojita:0.3.91</vuln:product>
      <vuln:product>cpe:/a:trojita_project:trojita:0.3.92</vuln:product>
      <vuln:product>cpe:/a:trojita_project:trojita:0.3.93</vuln:product>
      <vuln:product>cpe:/a:trojita_project:trojita:0.3.90</vuln:product>
      <vuln:product>cpe:/a:trojita_project:trojita:0.3</vuln:product>
      <vuln:product>cpe:/a:trojita_project:trojita:0.2.9.3</vuln:product>
      <vuln:product>cpe:/a:trojita_project:trojita:0.4</vuln:product>
      <vuln:product>cpe:/a:trojita_project:trojita:0.2.9.2</vuln:product>
      <vuln:product>cpe:/a:trojita_project:trojita:0.2.9.1</vuln:product>
      <vuln:product>cpe:/a:trojita_project:trojita:0.2.9</vuln:product>
      <vuln:product>cpe:/a:trojita_project:trojita:0.1</vuln:product>
      <vuln:product>cpe:/a:trojita_project:trojita:0.2</vuln:product>
      <vuln:product>cpe:/a:trojita_project:trojita:0.2.9.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2567</vuln:cve-id>
    <vuln:published-datetime>2014-03-21T06:55:05.580-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-25T20:20:34.740-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-21T08:50:48.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/jktjkt/trojita/commit/25fffa3e25cbad85bbca804193ad336b090a9ce1" xml:lang="en">https://github.com/jktjkt/trojita/commit/25fffa3e25cbad85bbca804193ad336b090a9ce1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://jkt.flaska.net/blog/Trojita_0_4_1__a_security_update_for_CVE_2014_2567.html" xml:lang="en">http://jkt.flaska.net/blog/Trojita_0_4_1__a_security_update_for_CVE_2014_2567.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The OpenConnectionTask::handleStateHelper function in Imap/Tasks/OpenConnectionTask.cpp in Trojita before 0.4.1 allows man-in-the-middle attackers to trigger use of cleartext for saving a message into a (1) sent or (2) draft folder via a PREAUTH response that prevents later use of the STARTTLS command.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2568">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2568</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T12:40:48.403-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:38.720-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.9</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T13:35:35.553-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/20/16" xml:lang="en">[oss-security] 20140320 Re: CVE request -- kernel: net: potential information leak when ubuf backed skbs are skb_zerocopy()ied</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="https://lkml.org/lkml/2014/3/20/421" xml:lang="en">[linux-kernel] 20140320 [PATCH v3] core, nfqueue, openvswitch: Orphan frags in skb_zerocopy and handle errors</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1079012" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1079012</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91922" xml:lang="en">linux-kernel-cve20142568-info-disclosure(91922)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66348" xml:lang="en">66348</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q1/627" xml:lang="en">[oss-sec] 20140320 CVE request -- kernel: net: potential information leak when ubuf backed skbs are skb_zerocopy()ied</vuln:reference>
    </vuln:references>
    <vuln:summary>Use-after-free vulnerability in the nfqnl_zcopy function in net/netfilter/nfnetlink_queue_core.c in the Linux kernel through 3.13.6 allows attackers to obtain sensitive information from kernel memory by leveraging the absence of a certain orphaning operation. NOTE: the affected code was moved to the skb_zerocopy function in net/core/skbuff.c before the vulnerability was announced.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2571">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.3.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:moodle:moodle:2.1.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.11</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.5</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.0</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.7</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4.8</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1.9</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.2.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.3.10</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.4</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2571</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T10:20:39.620-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T18:24:29.983-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T11:55:41.627-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://moodle.org/mod/forum/discuss.php?d=256416" xml:lang="en">https://moodle.org/mod/forum/discuss.php?d=256416</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/03/17/1" xml:lang="en">[oss-security] 20140317 Moodle security notifications public</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-43690" xml:lang="en">http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-43690</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the quiz_question_tostring function in mod/quiz/editlib.php in Moodle through 2.3.11, 2.4.x before 2.4.9, 2.5.x before 2.5.5, and 2.6.x before 2.6.2 allows remote authenticated users to inject arbitrary web script or HTML via a quiz question.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2572">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:moodle:moodle:2.6.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:moodle:moodle:2.6.1</vuln:product>
      <vuln:product>cpe:/a:moodle:moodle:2.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2572</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T10:20:39.650-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T18:29:58.227-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T12:00:29.167-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://moodle.org/mod/forum/discuss.php?d=256425" xml:lang="en">https://moodle.org/mod/forum/discuss.php?d=256425</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/03/17/1" xml:lang="en">[oss-security] 20140317 Moodle security notifications public</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-43468" xml:lang="en">http://git.moodle.org/gw?p=moodle.git&amp;a=search&amp;h=HEAD&amp;st=commit&amp;s=MDL-43468</vuln:reference>
    </vuln:references>
    <vuln:summary>mod/assign/externallib.php in Moodle 2.6.x before 2.6.2 does not properly handle assignment web-service parameters, which might allow remote authenticated users to modify grade metadata via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2573">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openstack:compute:2013.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:compute:2013.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:compute:2013.2.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openstack:compute:2013.2</vuln:product>
      <vuln:product>cpe:/a:openstack:compute:2013.2.1</vuln:product>
      <vuln:product>cpe:/a:openstack:compute:2013.2.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2573</vuln:cve-id>
    <vuln:published-datetime>2014-03-25T12:55:28.677-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-26T09:41:06.717-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.3</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-26T09:41:05.607-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.launchpad.net/nova/+bug/1269418" xml:lang="en">https://bugs.launchpad.net/nova/+bug/1269418</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/21/2" xml:lang="en">[oss-security] 20140321 Re: CVE request for vulnerability in OpenStack Nova</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/21/1" xml:lang="en">[oss-security] 20140321 CVE request for vulnerability in OpenStack Nova</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57498" xml:lang="en">57498</vuln:reference>
    </vuln:references>
    <vuln:summary>The VMWare driver in OpenStack Compute (Nova) 2013.2 through 2013.2.2 does not properly put VMs into RESCUE status, which allows remote authenticated users to bypass the quota limit and cause a denial of service (resource consumption) by requesting the VM be put into rescue and then deleting the image.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2578">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:splunk:splunk:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:splunk:splunk:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:splunk:splunk:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:splunk:splunk:5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:splunk:splunk:5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:splunk:splunk:5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:splunk:splunk:5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:splunk:splunk:5.0.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:splunk:splunk:5.0.6</vuln:product>
      <vuln:product>cpe:/a:splunk:splunk:5.0.7</vuln:product>
      <vuln:product>cpe:/a:splunk:splunk:5.0.2</vuln:product>
      <vuln:product>cpe:/a:splunk:splunk:5.0.3</vuln:product>
      <vuln:product>cpe:/a:splunk:splunk:5.0</vuln:product>
      <vuln:product>cpe:/a:splunk:splunk:5.0.4</vuln:product>
      <vuln:product>cpe:/a:splunk:splunk:5.0.5</vuln:product>
      <vuln:product>cpe:/a:splunk:splunk:5.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2578</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:06:02.190-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-02T14:19:07.710-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-02T14:19:07.647-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92126" xml:lang="en">splunk-cve20142578-xss(92126)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.splunk.com/view/SP-CAAAKQX" xml:lang="en">http://www.splunk.com/view/SP-CAAAKQX</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029966" xml:lang="en">1029966</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57554" xml:lang="en">57554</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in Splunk Web in Splunk before 5.0.8 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2579">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:xcloner:xcloner:3.5::standalone"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:xcloner:xcloner:3.5::standalone</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2579</vuln:cve-id>
    <vuln:published-datetime>2014-04-25T16:55:03.007-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T08:01:35.070-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.6</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T08:01:34.070-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.htbridge.com/advisory/HTB23207" xml:lang="en">https://www.htbridge.com/advisory/HTB23207</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531780/100/0/threaded" xml:lang="en">20140409 &amp;ETH;&amp;iexcl;ross-Site Request Forgery (CSRF) in XCloner Standalone</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32790" xml:lang="en">32790</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site request forgery (CSRF) vulnerabilities in XCloner Standalone 3.5 and earlier allow remote attackers to hijack the authentication of administrators for requests that (1) change the administrator password via the config task to index2.php or (2) when the enable_db_backup and sql_mem options are enabled, access the database backup functionality via the dbbackup_comp parameter in the generate action to index2.php.  NOTE: vector 2 might be a duplicate of CVE-2014-2340, which is for the XCloner Wordpress plugin.  NOTE: remote attackers can leverage CVE-2014-2996 with vector 2 to execute arbitrary commands.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2580">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:xen:xen:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2580</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:13.337-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T09:57:39.067-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.4</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T09:57:38.987-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://xenbits.xen.org/xsa/advisory-90.html" xml:lang="en">http://xenbits.xen.org/xsa/advisory-90.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029949" xml:lang="en">1029949</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66386" xml:lang="en">66386</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/24/8" xml:lang="en">[oss-security] 20140324 Re: Xen Security Advisory 90 - Linux netback crash trying to disable due to malformed packet</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/24/6" xml:lang="en">[oss-security] 20140324 Xen Security Advisory 90 - Linux netback crash trying to disable due to malformed packet</vuln:reference>
    </vuln:references>
    <vuln:summary>The netback driver in Xen, when using certain Linux versions that do not allow sleeping in softirq context, allows local guest administrators to cause a denial of service ("scheduling while atomic" error and host crash) via a malformed packet, which causes a mutex to be taken when trying to disable the interface.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2583">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:kernel:linux-pam:1.1.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:kernel:linux-pam:1.1.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2583</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T16:29:20.707-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-11T11:51:15.167-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T11:50:40.357-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://git.fedorahosted.org/cgit/linux-pam.git/commit/?id=Linux-PAM-1_1_8-32-g9dcead8" xml:lang="en">https://git.fedorahosted.org/cgit/linux-pam.git/commit/?id=Linux-PAM-1_1_8-32-g9dcead8</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66493" xml:lang="en">66493</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/31/6" xml:lang="en">[oss-security] 20140331 Re: pam_timestamp internals</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/26/10" xml:lang="en">[oss-security] 20140326 Re: pam_timestamp internals</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/24/5" xml:lang="en">[oss-security] 20140324 pam_timestamp internals</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57317" xml:lang="en">57317</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple directory traversal vulnerabilities in pam_timestamp.c in the pam_timestamp module for Linux-PAM (aka pam) 1.1.8 allow local users to create aribitrary files or possibly bypass authentication via a .. (dot dot) in the (1) PAM_RUSER value to the get_ruser function or (2) PAM_TTY value to the check_tty funtion, which is used by the format_timestamp_name function.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2585">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:6.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:6.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.14:a"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:owncloud:owncloud:5.0.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:owncloud:owncloud:6.0.1</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.13</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.14</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.12</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.0</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.1</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.14:a</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.10</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.6</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.9</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.5</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.8</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.4</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.7</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.3</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.11</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:5.0.2</vuln:product>
      <vuln:product>cpe:/a:owncloud:owncloud:6.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2585</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T12:35:49.380-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T13:10:35.567-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T13:10:16.630-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://owncloud.org/about/security/advisories/oC-SA-2014-008/" xml:lang="en">http://owncloud.org/about/security/advisories/oC-SA-2014-008/</vuln:reference>
    </vuln:references>
    <vuln:summary>ownCloud before 5.0.15 and 6.x before 6.0.2, when the file_external app is enabled, allows remote authenticated users to mount the local filesystem in the user's ownCloud via the mount configuration.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2586">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mcafee:cloud_single_sign_on:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mcafee:cloud_single_sign_on:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2586</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T12:38:59.713-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T18:15:40.043-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T13:20:15.733-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://twitter.com/BrandonPrry/status/445969380656943104" xml:lang="en">https://twitter.com/BrandonPrry/status/445969380656943104</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66302" xml:lang="en">66302</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32368" xml:lang="en">32368</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Mar/325" xml:lang="en">20140318 McAfee Cloud SSO and McAfee Asset Manager vulns</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125775/McAfee-Cloud-SSO-Asset-Manager-Issues.html" xml:lang="en">http://packetstormsecurity.com/files/125775/McAfee-Cloud-SSO-Asset-Manager-Issues.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the login audit form in McAfee Cloud Single Sign On (SSO) allows remote attackers to inject arbitrary web script or HTML via a crafted password.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2587">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mcafee:asset_manager:6.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mcafee:asset_manager:6.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2587</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T12:38:59.947-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:39.203-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T13:17:08.823-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91929" xml:lang="en">mcafee-asset-reportsaudit-sql-injection(91929)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029927" xml:lang="en">1029927</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66302" xml:lang="en">66302</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/104634" xml:lang="en">104634</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32368" xml:lang="en">32368</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Mar/325" xml:lang="en">20140318 McAfee Cloud SSO and McAfee Asset Manager vulns</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125775/McAfee-Cloud-SSO-Asset-Manager-Issues.html" xml:lang="en">http://packetstormsecurity.com/files/125775/McAfee-Cloud-SSO-Asset-Manager-Issues.html</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in jsp/reports/ReportsAudit.jsp in McAfee Asset Manager 6.6 allows remote authenticated users to execute arbitrary SQL commands via the username of an audit report (aka user parameter).</vuln:summary>
  </entry>
  <entry id="CVE-2014-2588">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mcafee:asset_manager:6.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mcafee:asset_manager:6.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2588</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T12:38:59.963-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T02:29:39.283-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T13:19:18.983-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91930" xml:lang="en">mcafee-asset-dir-traversal(91930)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029927" xml:lang="en">1029927</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66302" xml:lang="en">66302</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/104633" xml:lang="en">104633</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32368" xml:lang="en">32368</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Mar/325" xml:lang="en">20140318 McAfee Cloud SSO and McAfee Asset Manager vulns</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125775/McAfee-Cloud-SSO-Asset-Manager-Issues.html" xml:lang="en">http://packetstormsecurity.com/files/125775/McAfee-Cloud-SSO-Asset-Manager-Issues.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in servlet/downloadReport in McAfee Asset Manager 6.6 allows remote authenticated users to read arbitrary files via a .. (dot dot) in the reportFileName parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2589">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/h:dell:sonicwall_network_security_appliance_2400:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:dell:sonicwall_network_security_appliance_2400:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2589</vuln:cve-id>
    <vuln:published-datetime>2014-03-24T12:39:00.353-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-24T13:40:13.407-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-24T13:40:01.640-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/91766" xml:lang="en">sonicwall-nsa-dashboard-xss(91766)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.vulnerability-lab.com/get_content.php?id=1100" xml:lang="en">http://www.vulnerability-lab.com/get_content.php?id=1100</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029884" xml:lang="en">1029884</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66042" xml:lang="en">66042</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531364/100/0/threaded" xml:lang="en">20140306 SonicWall Dashboard Backend Server - Client Side Cross Site Scripting Web Vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/104089" xml:lang="en">104089</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57275" xml:lang="en">57275</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the Dashboard Backend service (stats/dashboard.jsp) in SonicWall Network Security Appliance (NSA) 2400 allows remote attackers to inject arbitrary web script or HTML via the sn parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2590">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:4.0::~~~~rsg2488~"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.11::~~~~rs950g~"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:siemens:ruggedcom_rugged_operating_system:3.9.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.3.6</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:4.0::~~~~rsg2488~</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.7.9</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.5.4</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.4.9</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.8.5</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.10.1</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.9.3</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.12</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.6.6</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.11::~~~~rs950g~</vuln:product>
      <vuln:product>cpe:/o:siemens:ruggedcom_rugged_operating_system:3.2.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2590</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T02:29:39.423-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-01T10:25:17.387-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T10:25:14.103-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-087-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-087-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-831997.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-831997.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>The web management interface in Siemens RuggedCom ROS before 3.11, ROS 3.11 before 3.11.5 for RS950G, ROS 3.12, and ROS 4.0 for RSG2488 allows remote attackers to cause a denial of service (interface outage) via crafted HTTP packets.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2597">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:remote-rac:rac_server:4.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:remote-rac:rac_server:4.0.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:remote-rac:rac_server:4.0.4</vuln:product>
      <vuln:product>cpe:/a:remote-rac:rac_server:4.0.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2597</vuln:cve-id>
    <vuln:published-datetime>2014-04-18T18:14:38.730-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T14:15:30.817-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T14:15:30.770-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-2597/" xml:lang="en">https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-2597/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/58090" xml:lang="en">58090</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/221" xml:lang="en">20140416 CVE-2014-2597 - Denial of Service in PCNetSoftware RAC Server</vuln:reference>
    </vuln:references>
    <vuln:summary>PCNetSoftware RAC Server 4.0.4 and 4.0.5 allows local users to cause a denial of service (disabled keyboard or crash) via a large input buffer to unspecified IOCTL requests in RACDriver.sys, which triggers a buffer over-read.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2599">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.4.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.3.0"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.6.1::~~x86~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.5::~~x86~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.4::~~x86~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.3::~~x86~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.2::~~x86~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.1::~~x86~~~"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.1.0::~~x86~~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:xen:xen:4.1.5</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.4</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.3.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.6.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.2.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.3.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.3.1</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.6.1::~~x86~~~</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.4.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.5::~~x86~~~</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.3::~~x86~~~</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.4::~~x86~~~</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.1::~~x86~~~</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.2</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.2::~~x86~~~</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.3</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.0</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.0::~~x86~~~</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.1.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2599</vuln:cve-id>
    <vuln:published-datetime>2014-03-28T11:55:08.890-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T11:49:18.393-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T11:49:18.250-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://xenbits.xen.org/xsa/advisory-89.html" xml:lang="en">http://xenbits.xen.org/xsa/advisory-89.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029956" xml:lang="en">1029956</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66407" xml:lang="en">66407</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/25/2" xml:lang="en">[oss-security] 20140325 Re: Xen Security Advisory 89 - HVMOP_set_mem_access is not preemptible</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/25/1" xml:lang="en">[oss-security] 20140325 Xen Security Advisory 89 - HVMOP_set_mem_access is not preemptible</vuln:reference>
    </vuln:references>
    <vuln:summary>The HVMOP_set_mem_access HVM control operations in Xen 4.1.x for 32-bit and 4.1.x through 4.4.x for 64-bit allow local guest administrators to cause a denial of service (CPU consumption) by leveraging access to certain service domains for HVM guests and a large input.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2600">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:hp:icewall_identity_manager:4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:hp:icewall_identity_manager:4.0:sp1"/>
        <cpe-lang:fact-ref name="cpe:/a:hp:icewall_identity_manager:5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:hp:icewall_sso_password_reset_option:10.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:hp:icewall_identity_manager:5.0</vuln:product>
      <vuln:product>cpe:/a:hp:icewall_identity_manager:4.0:sp1</vuln:product>
      <vuln:product>cpe:/a:hp:icewall_identity_manager:4.0</vuln:product>
      <vuln:product>cpe:/a:hp:icewall_sso_password_reset_option:10.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2600</vuln:cve-id>
    <vuln:published-datetime>2014-04-05T10:55:03.823-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-07T10:57:43.837-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-07T10:57:43.773-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://h20565.www2.hp.com/portal/site/hpsc/template.PAGE/public/kb/docDisplay/?docId=emr_na-c04214298" xml:lang="en">SSRT101450</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="http://h20565.www2.hp.com/portal/site/hpsc/template.PAGE/public/kb/docDisplay/?docId=emr_na-c04214298" xml:lang="en">HPSBGN02986</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in HP IceWall Identity Manager 4.0 through SP1 and 5.0 and IceWall SSO 10.0 Password Reset Option, when Apache Commons FileUpload is used, allows remote authenticated users to cause a denial of service via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2601">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:hp:integrated_lights-out_2_firmware:1.00"/>
        <cpe-lang:fact-ref name="cpe:/o:hp:integrated_lights-out_2_firmware:1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:hp:integrated_lights-out_2_firmware:1.20"/>
        <cpe-lang:fact-ref name="cpe:/o:hp:integrated_lights-out_2_firmware:1.30"/>
        <cpe-lang:fact-ref name="cpe:/o:hp:integrated_lights-out_2_firmware:1.70"/>
        <cpe-lang:fact-ref name="cpe:/o:hp:integrated_lights-out_2_firmware:1.75"/>
        <cpe-lang:fact-ref name="cpe:/o:hp:integrated_lights-out_2_firmware:2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:hp:integrated_lights-out_2_firmware:2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:hp:integrated_lights-out_2_firmware:2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:hp:integrated_lights-out_2_firmware:2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:hp:integrated_lights-out_2_firmware:2.12"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:hp:integrated_lights-out_2_firmware:1.75</vuln:product>
      <vuln:product>cpe:/o:hp:integrated_lights-out_2_firmware:1.30</vuln:product>
      <vuln:product>cpe:/o:hp:integrated_lights-out_2_firmware:1.20</vuln:product>
      <vuln:product>cpe:/o:hp:integrated_lights-out_2_firmware:1.00</vuln:product>
      <vuln:product>cpe:/o:hp:integrated_lights-out_2_firmware:1.10</vuln:product>
      <vuln:product>cpe:/o:hp:integrated_lights-out_2_firmware:2.22</vuln:product>
      <vuln:product>cpe:/o:hp:integrated_lights-out_2_firmware:2.23</vuln:product>
      <vuln:product>cpe:/o:hp:integrated_lights-out_2_firmware:2.20</vuln:product>
      <vuln:product>cpe:/o:hp:integrated_lights-out_2_firmware:2.12</vuln:product>
      <vuln:product>cpe:/o:hp:integrated_lights-out_2_firmware:2.15</vuln:product>
      <vuln:product>cpe:/o:hp:integrated_lights-out_2_firmware:1.70</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2601</vuln:cve-id>
    <vuln:published-datetime>2014-04-24T19:55:05.580-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-25T09:20:31.153-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-25T09:20:31.043-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="https://h20564.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04244787" xml:lang="en">SSRT101509</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>HP</vuln:source>
      <vuln:reference href="https://h20564.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04244787" xml:lang="en">HPSBHF03006</vuln:reference>
    </vuln:references>
    <vuln:summary>The server in HP Integrated Lights-Out 2 (aka iLO 2) 2.23 and earlier allows remote attackers to cause a denial of service via crafted HTTPS traffic, as demonstrated by traffic from a CVE-2014-0160 vulnerability-assessment tool.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2653">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:openbsd:openssh:6.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openbsd:openssh:6.4</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:6.5</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:6.6</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:6.0</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:6.1</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:6.2</vuln:product>
      <vuln:product>cpe:/a:openbsd:openssh:6.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2653</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T06:55:04.513-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:42.270-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-27T11:42:34.657-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742513" xml:lang="en">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742513</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>UBUNTU</vuln:source>
      <vuln:reference href="http://www.ubuntu.com/usn/USN-2164-1" xml:lang="en">USN-2164-1</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2894" xml:lang="en">DSA-2894</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/03/26/7" xml:lang="en">[oss-security] 20140326 CVE request: openssh client does not check SSHFP if server offers certificate</vuln:reference>
    </vuln:references>
    <vuln:summary>The verify_host_key function in sshconnect.c in the client in OpenSSH 6.6 and earlier allows remote servers to trigger the skipping of SSHFP DNS RR checking by presenting an unacceptable HostCertificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2654">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mobfox:madserve:2.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mobfox:madserve:2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2654</vuln:cve-id>
    <vuln:published-datetime>2014-04-22T10:23:35.440-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-23T08:41:39.547-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-23T08:41:39.500-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.htbridge.com/advisory/HTB23209" xml:lang="en">https://www.htbridge.com/advisory/HTB23209</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92545" xml:lang="en">madserve-cve20142654-sql-injection(92545)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66661" xml:lang="en">66661</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531848/100/0/threaded" xml:lang="en">20140416 SQL Injection in mAdserve</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/58003" xml:lang="en">58003</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple SQL injection vulnerabilities in MobFox mAdserve 2.0 and earlier allow remote authenticated users to execute arbitrary SQL commands via the id parameter to (1) edit_ad_unit.php, (2) view_adunits.php, or (3) edit_campaign.php in www/cp/.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2655">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:postfix_admin_project:postfix_admin:2.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postfix_admin_project:postfix_admin:2.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postfix_admin_project:postfix_admin:2.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postfix_admin_project:postfix_admin:2.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postfix_admin_project:postfix_admin:2.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postfix_admin_project:postfix_admin:2.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postfix_admin_project:postfix_admin:2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postfix_admin_project:postfix_admin:2.2.1.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:postfix_admin_project:postfix_admin:2.2.1.1</vuln:product>
      <vuln:product>cpe:/a:postfix_admin_project:postfix_admin:2.3</vuln:product>
      <vuln:product>cpe:/a:postfix_admin_project:postfix_admin:2.3.1</vuln:product>
      <vuln:product>cpe:/a:postfix_admin_project:postfix_admin:2.3.3</vuln:product>
      <vuln:product>cpe:/a:postfix_admin_project:postfix_admin:2.3.2</vuln:product>
      <vuln:product>cpe:/a:postfix_admin_project:postfix_admin:2.3.5</vuln:product>
      <vuln:product>cpe:/a:postfix_admin_project:postfix_admin:2.3.4</vuln:product>
      <vuln:product>cpe:/a:postfix_admin_project:postfix_admin:2.3.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2655</vuln:cve-id>
    <vuln:published-datetime>2014-04-02T12:06:02.253-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:42.380-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-03T10:12:09.657-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://sourceforge.net/p/postfixadmin/code/1650" xml:lang="en">http://sourceforge.net/p/postfixadmin/code/1650</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66455" xml:lang="en">66455</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/26/6" xml:lang="en">[oss-security] 20140326 CVE request: postfixadmin SQL injection vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/26/11" xml:lang="en">[oss-security] 20140326 Re: CVE request: postfixadmin SQL injection vulnerability</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2889" xml:lang="en">DSA-2889</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in the gen_show_status function in functions.inc.php in Postfix Admin (aka postfixadmin) before 2.3.7 allows remote authenticated users to execute arbitrary SQL commands via a new alias.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2657">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:14.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:papercut:papercut_mf:14.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2657</vuln:cve-id>
    <vuln:published-datetime>2014-04-28T10:09:07.080-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T09:08:14.863-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T09:08:14.817-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92650" xml:lang="en">papercut-cve20142657-unspec(92650)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.papercut-mf.com/release-history/" xml:lang="en">http://www.papercut-mf.com/release-history/</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the print release functionality in PaperCut MF 14.1 (Build 26983) has unknown impact and remote vectors, related to embedded MFPs.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2658">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:13.5"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:13.5"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:13.4"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:13.4"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:13.3"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:13.3"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:12.5"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:12.5"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:12.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:papercut:papercut_mf:14.0</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:14.1</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:13.0</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:13.5</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:13.2</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:13.4</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:12.4</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:13.1</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:12.2</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:12.3</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:13.3</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:12.0</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:12.1</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:12.5</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:14.0</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:14.1</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:13.2</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:12.4</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:13.1</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:13.0</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:12.0</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:12.1</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:12.2</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:13.3</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:12.3</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:12.5</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:13.5</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:13.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2658</vuln:cve-id>
    <vuln:published-datetime>2014-04-28T10:09:07.517-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T09:03:33.383-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T09:03:33.070-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92649" xml:lang="en">papercut-cve20142658-dos(92649)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.papercut.com/release-history/" xml:lang="en">http://www.papercut.com/release-history/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.papercut-mf.com/release-history/" xml:lang="en">http://www.papercut-mf.com/release-history/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/58037" xml:lang="en">58037</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in Papercut MF and NG before 14.1 (Build 26983) allows attacker to cause a denial of service via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2659">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:13.5"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:13.5"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:13.4"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:13.4"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:13.3"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:13.3"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:12.5"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_mf:12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:12.5"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:papercut:papercut_ng:12.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:papercut:papercut_mf:14.0</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:14.1</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:13.0</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:13.5</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:13.2</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:13.4</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:12.4</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:13.1</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:12.2</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:12.3</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:13.3</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:12.0</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:12.1</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:12.5</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:14.0</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:14.1</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:13.2</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:12.4</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:13.1</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:13.0</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:12.0</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:12.1</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:12.2</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:13.3</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:12.3</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_ng:12.5</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:13.5</vuln:product>
      <vuln:product>cpe:/a:papercut:papercut_mf:13.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2659</vuln:cve-id>
    <vuln:published-datetime>2014-04-22T10:23:35.910-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-23T08:55:54.260-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-23T08:55:53.790-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-352"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92648" xml:lang="en">papercut-cve20142659-csrf(92648)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.papercut.com/release-history/" xml:lang="en">http://www.papercut.com/release-history/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.papercut-mf.com/release-history/" xml:lang="en">http://www.papercut-mf.com/release-history/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/58037" xml:lang="en">58037</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site request forgery (CSRF) vulnerability in the admin UI in Papercut MF and NG before 14.1 (Build 26983) allows remote attackers to hijack the authentication of administrators via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2665">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.8</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.9</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19:beta_2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19:beta_1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.10</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.12</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.11</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.13</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.8</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2665</vuln:cve-id>
    <vuln:published-datetime>2014-04-19T21:55:06.987-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:06:23.157-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T19:23:37.350-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://gerrit.wikimedia.org/r/#/c/121517/1/includes/specials/SpecialChangePassword.php" xml:lang="en">https://gerrit.wikimedia.org/r/#/c/121517/1/includes/specials/SpecialChangePassword.php</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-March/000145.html" xml:lang="en">[mediawiki-announce] 20140328 MediaWiki Security and Maintenance Releases: 1.22.5, 1.21.8 and 1.19.14</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.wikimedia.org/show_bug.cgi?id=62497" xml:lang="en">https://bugzilla.wikimedia.org/show_bug.cgi?id=62497</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/04/01/7" xml:lang="en">[oss-security] 20140401 Re: CVE request: MediaWiki 1.22.5 login csrf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/03/28/1" xml:lang="en">[oss-security] 20140327 CVE request: MediaWiki 1.22.5 login csrf</vuln:reference>
    </vuln:references>
    <vuln:summary>includes/specials/SpecialChangePassword.php in MediaWiki before 1.19.14, 1.20.x and 1.21.x before 1.21.8, and 1.22.x before 1.22.5 does not properly handle a correctly authenticated but unintended login attempt, which makes it easier for remote authenticated users to obtain sensitive information by arranging for a victim to login to the attacker's account, as demonstrated by tracking the victim's activity, related to a "login CSRF" issue.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2668">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apache:couchdb:1.5.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apache:couchdb:1.5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2668</vuln:cve-id>
    <vuln:published-datetime>2014-03-28T12:51:06.127-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:42.490-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T11:16:39.827-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92161" xml:lang="en">apache-couchdb-cve20142668-dos(92161)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029967" xml:lang="en">1029967</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66474" xml:lang="en">66474</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32519" xml:lang="en">32519</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57572" xml:lang="en">57572</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125889" xml:lang="en">http://packetstormsecurity.com/files/125889</vuln:reference>
    </vuln:references>
    <vuln:summary>Apache CouchDB 1.5.0 and earlier allows remote attackers to cause a denial of service (CPU and memory consumption) via the count parameter to /_uuids.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2669">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.13"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.14"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.15"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.12"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.11"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.10"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:postgresql:postgresql:9.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.15</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.12</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.13</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.14</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.1</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.3.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.7</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.2</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.4</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.5</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.11</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.3</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.1.10</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.8</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.9</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.6</vuln:product>
      <vuln:product>cpe:/a:postgresql:postgresql:9.0.7</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2669</vuln:cve-id>
    <vuln:published-datetime>2014-03-31T10:58:19.600-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T14:02:04.160-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T14:01:51.693-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/postgres/postgres/commit/31400a673325147e1205326008e32135a78b4d8a" xml:lang="en">https://github.com/postgres/postgres/commit/31400a673325147e1205326008e32135a78b4d8a</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.postgresql.org/support/security/" xml:lang="en">http://www.postgresql.org/support/security/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.postgresql.org/about/news/1506/" xml:lang="en">http://www.postgresql.org/about/news/1506/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2865" xml:lang="en">DSA-2865</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2864" xml:lang="en">DSA-2864</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://wiki.postgresql.org/wiki/20140220securityrelease" xml:lang="en">http://wiki.postgresql.org/wiki/20140220securityrelease</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple integer overflows in contrib/hstore/hstore_io.c in PostgreSQL 9.0.x before 9.0.16, 9.1.x before 9.1.12, 9.2.x before 9.2.7, and 9.3.x before 9.3.3 allow remote authenticated users to have unspecified impact via vectors related to the (1) hstore_recv, (2) hstore_from_arrays, and (3) hstore_from_array functions in contrib/hstore/hstore_io.c; and the (4) hstoreArrayToPairs function in contrib/hstore/hstore_op.c, which triggers a buffer overflow.  NOTE: this issue was SPLIT from CVE-2014-0064 because it has a different set of affected versions.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2670">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:zohocorp:manageengine_opstor:8.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:zohocorp:manageengine_opstor:8.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2670</vuln:cve-id>
    <vuln:published-datetime>2014-03-29T16:55:04.157-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-31T13:36:05.170-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-03-31T13:36:03.360-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/140886" xml:lang="en">VU#140886</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in Properties.do in ZOHO ManageEngine OpStor before build 8500 allows remote authenticated users to inject arbitrary web script or HTML via the name parameter, a different vulnerability than CVE-2014-0344.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2671">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:windows_media_player:11.0.5721.5230"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:windows_media_player:11.0.5721.5230</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2671</vuln:cve-id>
    <vuln:published-datetime>2014-03-31T10:58:57.977-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T10:29:09.940-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T10:29:08.973-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92080" xml:lang="en">ms-media-player-wav-code-exec(92080)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66403" xml:lang="en">66403</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32477/" xml:lang="en">32477</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125834" xml:lang="en">http://packetstormsecurity.com/files/125834</vuln:reference>
    </vuln:references>
    <vuln:summary>Microsoft Windows Media Player (WMP) 11.0.5721.5230 allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via a crafted WAV file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2672">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2672</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T02:35:53.747-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:43.037-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T15:15:34.473-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-362"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/21f8aaee0c62708654988ce092838aa7df4d25d8" xml:lang="en">https://github.com/torvalds/linux/commit/21f8aaee0c62708654988ce092838aa7df4d25d8</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=21f8aaee0c62708654988ce092838aa7df4d25d8" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=21f8aaee0c62708654988ce092838aa7df4d25d8</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.15" xml:lang="en">https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.15</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.kernel.org/show_bug.cgi?id=70551" xml:lang="en">https://bugzilla.kernel.org/show_bug.cgi?id=70551</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66492" xml:lang="en">66492</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/30/5" xml:lang="en">[oss-security] 20140330 Re: CVE request: Linux Kernel, two security issues</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.7" xml:lang="en">http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.7</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57468" xml:lang="en">57468</vuln:reference>
    </vuln:references>
    <vuln:summary>Race condition in the ath_tx_aggr_sleep function in drivers/net/wireless/ath/ath9k/xmit.c in the Linux kernel before 3.13.7 allows remote attackers to cause a denial of service (system crash) via a large amount of network traffic that triggers certain list deletions.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2673">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2673</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T02:35:53.780-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:43.147-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.7</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T15:17:37.303-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/621b5060e823301d0cba4cb52a7ee3491922d291" xml:lang="en">https://github.com/torvalds/linux/commit/621b5060e823301d0cba4cb52a7ee3491922d291</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=621b5060e823301d0cba4cb52a7ee3491922d291" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=621b5060e823301d0cba4cb52a7ee3491922d291</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.15" xml:lang="en">https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.15</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92113" xml:lang="en">linux-kernel-cve20142673-dos(92113)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66477" xml:lang="en">66477</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/30/5" xml:lang="en">[oss-security] 20140330 Re: CVE request: Linux Kernel, two security issues</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.7" xml:lang="en">http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.7</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57436" xml:lang="en">57436</vuln:reference>
    </vuln:references>
    <vuln:summary>The arch_dup_task_struct function in the Transactional Memory (TM) implementation in arch/powerpc/kernel/process.c in the Linux kernel before 3.13.7 on the powerpc platform does not properly interact with the clone and fork system calls, which allows local users to cause a denial of service (Program Check and system crash) via certain instructions that are executed with the processor in the Transactional state.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2678">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2678</vuln:cve-id>
    <vuln:published-datetime>2014-04-01T02:35:53.810-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:43.270-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.7</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-01T19:47:21.940-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="https://lkml.org/lkml/2014/3/29/188" xml:lang="en">[linux-kernel] 20140329 [PATCH v2] rds: prevent dereference of a NULL device in rds_iw_laddr_check</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66543" xml:lang="en">66543</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/03/31/10" xml:lang="en">[oss-security] 20140331 CVE-2013-7348 CVE-2014-2678 Linux kernel aio and rds issues</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-April/131276.html" xml:lang="en">FEDORA-2014-4844</vuln:reference>
    </vuln:references>
    <vuln:summary>The rds_iw_laddr_check function in net/rds/iw.c in the Linux kernel through 3.14 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via a bind system call for an RDS socket on a system that lacks RDS transports.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2690">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:citrix:vdi-in-a-box:5.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:citrix:vdi-in-a-box:5.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:citrix:vdi-in-a-box:5.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:citrix:vdi-in-a-box:5.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:citrix:vdi-in-a-box:5.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:citrix:vdi-in-a-box:5.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:citrix:vdi-in-a-box:5.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:citrix:vdi-in-a-box:5.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:citrix:vdi-in-a-box:5.4.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:citrix:vdi-in-a-box:5.3.5</vuln:product>
      <vuln:product>cpe:/a:citrix:vdi-in-a-box:5.3.4</vuln:product>
      <vuln:product>cpe:/a:citrix:vdi-in-a-box:5.4.2</vuln:product>
      <vuln:product>cpe:/a:citrix:vdi-in-a-box:5.3.0</vuln:product>
      <vuln:product>cpe:/a:citrix:vdi-in-a-box:5.4.1</vuln:product>
      <vuln:product>cpe:/a:citrix:vdi-in-a-box:5.4.0</vuln:product>
      <vuln:product>cpe:/a:citrix:vdi-in-a-box:5.3.3</vuln:product>
      <vuln:product>cpe:/a:citrix:vdi-in-a-box:5.3.1</vuln:product>
      <vuln:product>cpe:/a:citrix:vdi-in-a-box:5.3.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2690</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T10:55:04.827-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T09:07:38.793-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>2.1</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T09:07:38.590-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030068" xml:lang="en">1030068</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.citrix.com/article/CTX140106" xml:lang="en">http://support.citrix.com/article/CTX140106</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57734" xml:lang="en">57734</vuln:reference>
    </vuln:references>
    <vuln:summary>Citrix VDI-in-a-Box 5.3.x before 5.3.6 and 5.4.x before 5.4.3 allows local users to obtain administrator credentials by reading the log.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2706">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2706</vuln:cve-id>
    <vuln:published-datetime>2014-04-14T19:55:07.700-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T11:12:39.970-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T11:12:37.143-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-362"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/1d147bfa64293b2723c4fec50922168658e613ba" xml:lang="en">https://github.com/torvalds/linux/commit/1d147bfa64293b2723c4fec50922168658e613ba</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=1d147bfa64293b2723c4fec50922168658e613ba" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=1d147bfa64293b2723c4fec50922168658e613ba</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1083512" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1083512</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.kernel.org/show_bug.cgi?id=70551#c18" xml:lang="en">https://bugzilla.kernel.org/show_bug.cgi?id=70551#c18</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/01/8" xml:lang="en">[oss-security] 20140401 Re: CVE request: Linux Kernel, two security issues</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.7" xml:lang="en">http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.7</vuln:reference>
    </vuln:references>
    <vuln:summary>Race condition in the mac80211 subsystem in the Linux kernel before 3.13.7 allows remote attackers to cause a denial of service (system crash) via network traffic that improperly interacts with the WLAN_STA_PS_STA state (aka power-save mode), related to sta_info.c and tx.c.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2707">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:linuxfoundation:cups-filters:1.0.49"/>
        <cpe-lang:fact-ref name="cpe:/a:linuxfoundation:cups-filters:1.0.50"/>
        <cpe-lang:fact-ref name="cpe:/a:linuxfoundation:cups-filters:1.0.41"/>
        <cpe-lang:fact-ref name="cpe:/a:linuxfoundation:cups-filters:1.0.42"/>
        <cpe-lang:fact-ref name="cpe:/a:linuxfoundation:cups-filters:1.0.43"/>
        <cpe-lang:fact-ref name="cpe:/a:linuxfoundation:cups-filters:1.0.44"/>
        <cpe-lang:fact-ref name="cpe:/a:linuxfoundation:cups-filters:1.0.45"/>
        <cpe-lang:fact-ref name="cpe:/a:linuxfoundation:cups-filters:1.0.46"/>
        <cpe-lang:fact-ref name="cpe:/a:linuxfoundation:cups-filters:1.0.47"/>
        <cpe-lang:fact-ref name="cpe:/a:linuxfoundation:cups-filters:1.0.48"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:linuxfoundation:cups-filters:1.0.41</vuln:product>
      <vuln:product>cpe:/a:linuxfoundation:cups-filters:1.0.42</vuln:product>
      <vuln:product>cpe:/a:linuxfoundation:cups-filters:1.0.43</vuln:product>
      <vuln:product>cpe:/a:linuxfoundation:cups-filters:1.0.44</vuln:product>
      <vuln:product>cpe:/a:linuxfoundation:cups-filters:1.0.45</vuln:product>
      <vuln:product>cpe:/a:linuxfoundation:cups-filters:1.0.46</vuln:product>
      <vuln:product>cpe:/a:linuxfoundation:cups-filters:1.0.49</vuln:product>
      <vuln:product>cpe:/a:linuxfoundation:cups-filters:1.0.47</vuln:product>
      <vuln:product>cpe:/a:linuxfoundation:cups-filters:1.0.48</vuln:product>
      <vuln:product>cpe:/a:linuxfoundation:cups-filters:1.0.50</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2707</vuln:cve-id>
    <vuln:published-datetime>2014-04-17T10:55:11.700-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-18T13:40:13.767-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-18T13:40:13.673-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1083326" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1083326</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57530" xml:lang="en">57530</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q2/13" xml:lang="en">[oss-security] 20140402 Re: cups-browsed remote exploit</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-April/131485.html" xml:lang="en">FEDORA-2014-4708</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://bzr.linuxfoundation.org/loggerhead/openprinting/cups-filters/revision/7188#NEWS" xml:lang="en">http://bzr.linuxfoundation.org/loggerhead/openprinting/cups-filters/revision/7188#NEWS</vuln:reference>
    </vuln:references>
    <vuln:summary>cups-browsed in cups-filters 1.0.41 before 1.0.51 in allows remote IPP printers to execute arbitrary commands via shell metacharacters in the (1) model or (2) PDL, related to "System V interface scripts generated for queues."</vuln:summary>
  </entry>
  <entry id="CVE-2014-2708">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.8b"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cacti:cacti:0.8.8b</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2708</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T16:29:21.050-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-11T12:05:53.480-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T12:05:49.713-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://svn.cacti.net/viewvc?view=rev&amp;revision=7439" xml:lang="en">http://svn.cacti.net/viewvc?view=rev&amp;revision=7439</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1084258" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1084258</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92278" xml:lang="en">cacti-cve20142708-sql-injection(92278)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66555" xml:lang="en">66555</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q2/2" xml:lang="en">[oss-security] 20140401 CVE request: cacti "bug#0002405: SQL injection in graph_xport.php"</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q2/15" xml:lang="en">[oss-security] 20140403 Re: CVE request: cacti "bug#0002405: SQL injection in graph_xport.php"</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in graph_xport.php in Cacti 0.8.8b allows remote attackers to execute arbitrary SQL commands via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2709">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7f"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7e"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7d"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7c"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7b"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7a"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.8a"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.8"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.8b"/>
        <cpe-lang:fact-ref name="cpe:/a:cacti:cacti:0.8.7g"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7f</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7g</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.8</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7b</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.8b</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.8a</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7c</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7d</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7a</vuln:product>
      <vuln:product>cpe:/a:cacti:cacti:0.8.7e</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2709</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T11:55:04.360-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T11:24:00.673-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T11:24:00.610-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://svn.cacti.net/viewvc?view=rev&amp;revision=7439" xml:lang="en">http://svn.cacti.net/viewvc?view=rev&amp;revision=7439</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742768" xml:lang="en">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742768</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66630" xml:lang="en">66630</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57647" xml:lang="en">57647</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q2/15" xml:lang="en">[oss-security] 20140403 Re: CVE request: cacti "bug#0002405: SQL injection in graph_xport.php"</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-April/131842.html" xml:lang="en">FEDORA-2014-4892</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-April/131821.html" xml:lang="en">FEDORA-2014-4928</vuln:reference>
    </vuln:references>
    <vuln:summary>lib/rrd.php in Cacti 0.8.7g, 0.8.8b, and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in unspecified parameters.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2711">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.2"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x44"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x45"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x46"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:11.4x27"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:juniper:junos:12.3</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.2</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x44</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x46</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:11.4</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x45</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:11.4x27</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:13.2</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:13.1</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:13.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2711</vuln:cve-id>
    <vuln:published-datetime>2014-04-14T11:09:06.333-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:43.723-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T09:34:06.177-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10619" xml:lang="en">http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10619</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in J-Web in Juniper Junos before 11.4R11, 11.4X27 before 11.4X27.62 (BBE), 12.1 before 12.1R9, 12.1X44 before 12.1X44-D35, 12.1X45 before 12.1X45-D25, 12.1X46 before 12.1X46-D20, 12.2 before 12.2R7, 12.3 before 12.3R6, 13.1 before 13.1R4, 13.2 before 13.2R3, and 13.3 before 13.3R1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2712">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x44"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x45"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x46"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:10.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:juniper:junos:12.2</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x44</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x46</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:11.4</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x45</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:10.4</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:10.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2712</vuln:cve-id>
    <vuln:published-datetime>2014-04-14T11:09:06.367-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:43.833-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T09:37:15.950-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10521" xml:lang="en">http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10521</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in J-Web in Juniper Junos before 10.0S25, 10.4 before 10.4R10, 11.4 before 11.4R11, 12.1 before 12.1R9, 12.1X44 before 12.1X44-D30, 12.1X45 before 12.1X45-D20, 12.1X46 before 12.1X46-D10, and 12.2 before 12.2R1 allows remote attackers to inject arbitrary web script or HTML via unspecified parameters to index.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2713">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.2"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:11.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:juniper:junos:12.3</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.2</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:11.4</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:13.2</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:13.1</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:13.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2713</vuln:cve-id>
    <vuln:published-datetime>2014-04-14T11:09:06.397-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T09:52:50.513-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T09:52:50.027-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10621" xml:lang="en">http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10621</vuln:reference>
    </vuln:references>
    <vuln:summary>Juniper Junos before 11.4R11, 12.1 before 12.1R9, 12.2 before 12.2R7, 12.3R4 before 12.3R4-S3, 13.1 before 13.1R4, 13.2 before 13.2R2, and 13.3 before 13.3R1, as used in MX Series and T4000 routers, allows remote attackers to cause a denial of service (PFE restart) via a crafted IP packet to certain (1) Trio or (2) Cassis-based Packet Forwarding Engine (PFE) modules.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2714">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x44"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x45"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:12.1x46"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:junos:10.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:juniper:junos:12.1x44</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x46</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:11.4</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1x45</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:12.1</vuln:product>
      <vuln:product>cpe:/o:juniper:junos:10.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2714</vuln:cve-id>
    <vuln:published-datetime>2014-04-14T11:09:06.413-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T10:06:06.460-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T10:06:06.397-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66760" xml:lang="en">66760</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://securitytracker.com/id?1030060" xml:lang="en">1030060</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57835" xml:lang="en">57835</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10622" xml:lang="en">http://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10622</vuln:reference>
    </vuln:references>
    <vuln:summary>The Enhanced Web Filtering (EWF) in Juniper Junos before 10.4R15, 11.4 before 11.4R9, 12.1 before 12.1R7, 12.1X44 before 12.1X44-D20, 12.1X45 before 12.1X45-D10, and 12.1X46 before 12.1X46-D10, as used in the SRX Series services gateways, allows remote attackers to cause a denial of service (flow daemon crash and restart) via a crafted URL.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2715">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:videowhisper:videowhisper:7.x-1.3::~~~drupal~~"/>
        <cpe-lang:fact-ref name="cpe:/a:videowhisper:videowhisper:7.x-1.1::~~~drupal~~"/>
        <cpe-lang:fact-ref name="cpe:/a:videowhisper:videowhisper:7.x-1.0::~~~drupal~~"/>
        <cpe-lang:fact-ref name="cpe:/a:videowhisper:videowhisper:7.x-1.x:dev:~~~drupal~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:videowhisper:videowhisper:7.x-1.3::~~~drupal~~</vuln:product>
      <vuln:product>cpe:/a:videowhisper:videowhisper:7.x-1.0::~~~drupal~~</vuln:product>
      <vuln:product>cpe:/a:videowhisper:videowhisper:7.x-1.1::~~~drupal~~</vuln:product>
      <vuln:product>cpe:/a:videowhisper:videowhisper:7.x-1.x:dev:~~~drupal~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2715</vuln:cve-id>
    <vuln:published-datetime>2014-04-28T10:09:07.643-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T08:57:40.247-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T08:57:40.170-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531935/100/0/threaded" xml:lang="en">20140425 [CVE-2014-2715] Cross-site scripting (XSS) vulnerability in Videowhisper</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in vwrooms\templates\logout.tpl.php in the VideoWhisper Webcam plugins for Drupal 7.x allow remote attackers to inject arbitrary web script or HTML via the (1) module or (2) message parameter to index.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2719">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-ac66u_firmware:3.0.0.4.140"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-ac66u_firmware:3.0.0.4.220"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-ac66u_firmware:3.0.0.4.246"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-ac66u_firmware:3.0.0.4.260"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-ac66u_firmware:3.0.0.4.270"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-ac66u_firmware:3.0.0.4.354"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n10e_firmware:2.0.0.10"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n10e_firmware:2.0.0.16"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n10e_firmware:2.0.0.19"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n10e_firmware:2.0.0.20"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n10e_firmware:2.0.0.24"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n10e_firmware:2.0.0.25"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n10e_firmware:2.0.0.7"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n14u_firmware:3.0.0.4.322"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n14u_firmware:3.0.0.4.356"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n16_firmware:1.0.1.9"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n16_firmware:1.0.2.3"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n16_firmware:3.0.0.3.108"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n16_firmware:3.0.0.3.162"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n16_firmware:3.0.0.3.178"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n16_firmware:3.0.0.4.220"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n16_firmware:3.0.0.4.246"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n16_firmware:3.0.0.4.260"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n16_firmware:3.0.0.4.354"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n16_firmware:7.0.2.38b"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n56u_firmware:1.0.1.4"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n56u_firmware:1.0.1.4o"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n56u_firmware:1.0.1.7c"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n56u_firmware:1.0.1.7f"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n56u_firmware:1.0.1.8j"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n56u_firmware:1.0.1.8l"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n56u_firmware:1.0.1.8n"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n56u_firmware:3.0.0.4.318"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n56u_firmware:3.0.0.4.334"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n56u_firmware:3.0.0.4.342"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n56u_firmware:3.0.0.4.360"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n56u_firmware:7.0.1.21"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n56u_firmware:7.0.1.32"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n56u_firmware:8.1.1.4"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n65u_firmware:3.0.0.3.134"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n65u_firmware:3.0.0.3.176"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n65u_firmware:3.0.0.4.260"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n65u_firmware:3.0.0.4.334"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n65u_firmware:3.0.0.4.342"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n65u_firmware:3.0.0.4.346"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n66u_firmware:3.0.0.4.272"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-n66u_firmware:3.0.0.4.370"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-ac68u_firmware:3.0.0.4.374_4561"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-ac68u_firmware:3.0.0.4.374.4755"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-ac68u_firmware:3.0.0.4.374_4887"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:asus:rt-ac68u:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:asus:rt-ac66u_firmware:3.0.0.4.220</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n16_firmware:3.0.0.4.354</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n16_firmware:1.0.2.3</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n10e_firmware:2.0.0.16</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n16_firmware:3.0.0.3.178</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n56u_firmware:1.0.1.4o</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n10e_firmware:2.0.0.10</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n16_firmware:3.0.0.4.260</vuln:product>
      <vuln:product>cpe:/o:asus:rt-ac66u_firmware:3.0.0.4.354</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n56u_firmware:1.0.1.7c</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n56u_firmware:1.0.1.4</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n65u_firmware:3.0.0.3.134</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n56u_firmware:7.0.1.21</vuln:product>
      <vuln:product>cpe:/o:asus:rt-ac66u_firmware:3.0.0.4.246</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n16_firmware:3.0.0.3.108</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n10e_firmware:2.0.0.20</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n56u_firmware:3.0.0.4.318</vuln:product>
      <vuln:product>cpe:/o:asus:rt-ac68u_firmware:3.0.0.4.374.4755</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n56u_firmware:1.0.1.7f</vuln:product>
      <vuln:product>cpe:/h:asus:rt-ac68u:-</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n16_firmware:1.0.1.9</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n66u_firmware:3.0.0.4.272</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n16_firmware:3.0.0.3.162</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n56u_firmware:8.1.1.4</vuln:product>
      <vuln:product>cpe:/o:asus:rt-ac66u_firmware:3.0.0.4.270</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n14u_firmware:3.0.0.4.356</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n10e_firmware:2.0.0.7</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n10e_firmware:2.0.0.19</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n66u_firmware:3.0.0.4.370</vuln:product>
      <vuln:product>cpe:/o:asus:rt-ac66u_firmware:3.0.0.4.140</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n10e_firmware:2.0.0.24</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n10e_firmware:2.0.0.25</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n65u_firmware:3.0.0.4.334</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n56u_firmware:3.0.0.4.342</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n65u_firmware:3.0.0.3.176</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n56u_firmware:1.0.1.8l</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n65u_firmware:3.0.0.4.260</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n56u_firmware:1.0.1.8j</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n16_firmware:3.0.0.4.246</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n56u_firmware:1.0.1.8n</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n14u_firmware:3.0.0.4.322</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n56u_firmware:7.0.1.32</vuln:product>
      <vuln:product>cpe:/o:asus:rt-ac68u_firmware:3.0.0.4.374_4561</vuln:product>
      <vuln:product>cpe:/o:asus:rt-ac66u_firmware:3.0.0.4.260</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n16_firmware:7.0.2.38b</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n65u_firmware:3.0.0.4.342</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n56u_firmware:3.0.0.4.334</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n65u_firmware:3.0.0.4.346</vuln:product>
      <vuln:product>cpe:/o:asus:rt-ac68u_firmware:3.0.0.4.374_4887</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n16_firmware:3.0.0.4.220</vuln:product>
      <vuln:product>cpe:/o:asus:rt-n56u_firmware:3.0.0.4.360</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2719</vuln:cve-id>
    <vuln:published-datetime>2014-04-22T09:06:29.493-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-22T15:20:09.963-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-22T15:20:09.587-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.asus.com/download.aspx?m=RT-N66U+%28VER.B1%29" xml:lang="en">http://support.asus.com/download.aspx?m=RT-N66U+%28VER.B1%29</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/225" xml:lang="en">20140416 ASUS RT-XXXX SOHO routers expose admin password, fixed in 3.0.0.4.374.5517</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://dnlongen.blogspot.com/2014/04/CVE-2014-2719-Asus-RT-Password-Disclosure.html" xml:lang="en">http://dnlongen.blogspot.com/2014/04/CVE-2014-2719-Asus-RT-Password-Disclosure.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Advanced_System_Content.asp in the ASUS RT series routers with firmware before 3.0.0.4.374.5517, when an administrator session is active, allows remote authenticated users to obtain the administrator user name and password by reading the source code.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2729">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ektron:ektron_content_management_system:8.7.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ektron:ektron_content_management_system:8.7.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2729</vuln:cve-id>
    <vuln:published-datetime>2014-04-25T10:15:30.517-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-25T13:51:50.370-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-25T13:51:50.260-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531853/100/0/threaded" xml:lang="en">20140416 [SECURITY] Stored Cross Site Scripting in Ektron CMS 8.7</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531852/100/0/threaded" xml:lang="en">20140416 [Security Advisory] Stored Cross Site Scripting in Ektron CMS 8.7</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/126187/Ektron-CMS-8.7-Cross-Site-Scripting.html" xml:lang="en">http://packetstormsecurity.com/files/126187/Ektron-CMS-8.7-Cross-Site-Scripting.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in content.aspx in Ektron CMS 8.7 before 8.7.0.055 allows remote authenticated users to inject arbitrary web script or HTML via the category0 parameter, which is not properly handled when displaying the Subjects tab in the View Properties menu option.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2730">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office:2011::mac"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office:2013:-:~-~-~-~x64~"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office:2013:-:~-~-~-~x86~"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office:2010:sp1:x64"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office:2010:sp1:x86"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office:2010:sp2:x64"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office:2010:sp2:x86"/>
        <cpe-lang:fact-ref name="cpe:/a:microsoft:office:2007:sp3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:microsoft:office:2013:-:~-~-~-~x64~</vuln:product>
      <vuln:product>cpe:/a:microsoft:office:2010:sp1:x64</vuln:product>
      <vuln:product>cpe:/a:microsoft:office:2013:-:~-~-~-~x86~</vuln:product>
      <vuln:product>cpe:/a:microsoft:office:2010:sp2:x64</vuln:product>
      <vuln:product>cpe:/a:microsoft:office:2011::mac</vuln:product>
      <vuln:product>cpe:/a:microsoft:office:2010:sp2:x86</vuln:product>
      <vuln:product>cpe:/a:microsoft:office:2007:sp3</vuln:product>
      <vuln:product>cpe:/a:microsoft:office:2010:sp1:x86</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2730</vuln:cve-id>
    <vuln:published-datetime>2014-04-05T10:55:04.993-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-07T11:16:02.327-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-07T11:16:02.093-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531722/100/0/threaded" xml:lang="en">20140403 [softScheck] Denial of Service in Microsoft Office 2007-2013</vuln:reference>
    </vuln:references>
    <vuln:summary>The XML parser in Microsoft Office 2007 SP3, 2010 SP1 and SP2, and 2013, and Office for Mac 2011, does not properly detect recursion during entity expansion, which allows remote attackers to cause a denial of service (memory consumption and persistent application hang) via a crafted XML document containing a large number of nested entity references, as demonstrated by a crafted text/plain e-mail message to Outlook, a similar issue to CVE-2003-1564.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2731">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:siemens:sinema_server:12.0:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:siemens:sinema_server:12.0:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2731</vuln:cve-id>
    <vuln:published-datetime>2014-04-19T15:55:07.763-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T15:28:08.697-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>9.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T15:28:08.650-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-107-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-107-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-364879.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-364879.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple unspecified vulnerabilities in the integrated web server in Siemens SINEMA Server before 12 SP1 allow remote attackers to execute arbitrary code via HTTP traffic to port (1) 4999 or (2) 80.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2732">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:siemens:sinema_server:12.0:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:siemens:sinema_server:12.0:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2732</vuln:cve-id>
    <vuln:published-datetime>2014-04-19T15:55:07.797-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T15:29:42.513-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T15:29:42.497-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-107-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-107-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-364879.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-364879.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple directory traversal vulnerabilities in the integrated web server in Siemens SINEMA Server before 12 SP1 allow remote attackers to access arbitrary files via HTTP traffic to port (1) 4999 or (2) 80.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2733">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:siemens:sinema_server:12.0:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:siemens:sinema_server:12.0:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2733</vuln:cve-id>
    <vuln:published-datetime>2014-04-19T15:55:07.810-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T15:31:57.517-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T15:31:57.203-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-107-01" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-107-01</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-364879.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-364879.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Siemens SINEMA Server before 12 SP1 allows remote attackers to cause a denial of service (web-interface outage) via crafted HTTP requests to port (1) 4999 or (2) 80.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2734">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:ruby-lang:ruby:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:ruby-lang:ruby:2.1:-"/>
        <cpe-lang:fact-ref name="cpe:/a:ruby-lang:ruby:2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ruby-lang:ruby:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:ruby-lang:ruby:2.0.0:p0"/>
        <cpe-lang:fact-ref name="cpe:/a:ruby-lang:ruby:2.0.0:p195"/>
        <cpe-lang:fact-ref name="cpe:/a:ruby-lang:ruby:2.0.0:p247"/>
        <cpe-lang:fact-ref name="cpe:/a:ruby-lang:ruby:2.0.0:preview1"/>
        <cpe-lang:fact-ref name="cpe:/a:ruby-lang:ruby:2.0.0:preview2"/>
        <cpe-lang:fact-ref name="cpe:/a:ruby-lang:ruby:2.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:ruby-lang:ruby:2.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:ruby-lang:ruby:2.1:preview1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:ruby-lang:ruby:2.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:ruby-lang:ruby:2.0.0:p247</vuln:product>
      <vuln:product>cpe:/a:ruby-lang:ruby:2.1:preview1</vuln:product>
      <vuln:product>cpe:/a:ruby-lang:ruby:2.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:ruby-lang:ruby:2.0.0:p195</vuln:product>
      <vuln:product>cpe:/a:ruby-lang:ruby:2.0.0:p0</vuln:product>
      <vuln:product>cpe:/a:ruby-lang:ruby:2.0.0:preview2</vuln:product>
      <vuln:product>cpe:/a:ruby-lang:ruby:2.0.0:preview1</vuln:product>
      <vuln:product>cpe:/a:ruby-lang:ruby:2.1.1</vuln:product>
      <vuln:product>cpe:/a:ruby-lang:ruby:2.1:-</vuln:product>
      <vuln:product>cpe:/a:ruby-lang:ruby:2.0</vuln:product>
      <vuln:product>cpe:/a:ruby-lang:ruby:2.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2734</vuln:cve-id>
    <vuln:published-datetime>2014-04-24T19:55:05.707-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-25T09:30:18.403-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-25T09:30:13.623-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://gist.github.com/10446549" xml:lang="en">https://gist.github.com/10446549</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/231" xml:lang="en">20140416 Ruby OpenSSL private key spoofing ~ CVE-2014-2734 with PoC</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/126218/Ruby-OpenSSL-Private-Key-Spoofing.html" xml:lang="en">http://packetstormsecurity.com/files/126218/Ruby-OpenSSL-Private-Key-Spoofing.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The openssl extension in Ruby 2.x does not properly maintain the state of process memory after a file is reopened, which allows remote attackers to spoof signatures within the context of a Ruby script that attempts signature verification after performing a certain sequence of filesystem operations.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2735">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:winscp:winscp:5.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:winscp:winscp:5.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:winscp:winscp:5.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:winscp:winscp:5.5.2</vuln:product>
      <vuln:product>cpe:/a:winscp:winscp:5.5.1</vuln:product>
      <vuln:product>cpe:/a:winscp:winscp:5.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2735</vuln:cve-id>
    <vuln:published-datetime>2014-04-22T09:06:29.853-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-22T15:25:03.607-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-22T15:25:03.500-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531847/100/0/threaded" xml:lang="en">20140416 CVE-2014-2735 - WinSCP: missing X.509 validation</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://winscp.net/tracker/show_bug.cgi?id=1152" xml:lang="en">http://winscp.net/tracker/show_bug.cgi?id=1152</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://winscp.net/eng/docs/history" xml:lang="en">http://winscp.net/eng/docs/history</vuln:reference>
    </vuln:references>
    <vuln:summary>WinSCP before 5.5.3, when FTP with TLS is used, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via an arbitrary valid certificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2736">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.2:pl1"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.13"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:modx:modx_revolution:2.2.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.2:pl1</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.9</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.8</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.10</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.4</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.3</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.6</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.5</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.8</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.7</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.7</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.0</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.0</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.1</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.2</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.3</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.4</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.5</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.6</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.0.1</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.2</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.3</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.0</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.1</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.4</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.1.5</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.11</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.13</vuln:product>
      <vuln:product>cpe:/a:modx:modx_revolution:2.2.12</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2736</vuln:cve-id>
    <vuln:published-datetime>2014-04-24T10:55:04.387-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T15:09:30.747-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T15:09:30.323-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66990" xml:lang="en">66990</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/58036" xml:lang="en">58036</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://forums.modx.com/thread/90173/modx-revolution-2-2-13-and-prior-blind-sql-injection" xml:lang="en">http://forums.modx.com/thread/90173/modx-revolution-2-2-13-and-prior-blind-sql-injection</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/2014-04/0124.html" xml:lang="en">20140419 Multiple Vulnerabilities in MODX Revolution &lt; = MODX 2.2.13-pl</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple SQL injection vulnerabilities in MODX Revolution before 2.2.14 allow remote attackers to execute arbitrary SQL commands via the (1) session ID (PHPSESSID) to index.php or remote authenticated users to execute arbitrary SQL commands via the (2) user parameter to connectors/security/message.php or (3) id parameter to manager/index.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2737">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:knowledgetree:knowledgetree:3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:knowledgetree:knowledgetree:3.7.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:knowledgetree:knowledgetree:3.7.0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:knowledgetree:knowledgetree:3.7</vuln:product>
      <vuln:product>cpe:/a:knowledgetree:knowledgetree:3.7.0.1</vuln:product>
      <vuln:product>cpe:/a:knowledgetree:knowledgetree:3.7.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2737</vuln:cve-id>
    <vuln:published-datetime>2014-04-22T10:23:35.923-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-23T09:31:20.493-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-23T09:31:20.370-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531886/100/0/threaded" xml:lang="en">20140419 Blind SQL Injection Vulnerability in KnowledgeTree &lt;= 3.7.0.2</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in the get_active_session function in the KTAPI_UserSession class in webservice/clienttools/services/mdownload.php in KnowledgeTree 3.7.0.2 and earlier allows remote attackers to execute arbitrary SQL commands via the u parameter, related to the getFileName function.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2739">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.14.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.14:rc8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.14:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.14:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.14:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.14:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.14:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.14:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.14:rc1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.14:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.14:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.14:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.14:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.14:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.14.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.14:rc8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.14:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.14:rc3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2739</vuln:cve-id>
    <vuln:published-datetime>2014-04-14T19:55:07.747-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:06:26.623-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.6</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T11:29:33.177-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/10/9" xml:lang="en">[oss-security] 20140410 Re: CVE request Linux kernel: IB/core: crash while resolving passive side RoCE L2 address in cma_req_handler</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=b2853fd6c2d0f383dbdf7427e263eb576a633867" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=b2853fd6c2d0f383dbdf7427e263eb576a633867</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/b2853fd6c2d0f383dbdf7427e263eb576a633867" xml:lang="en">https://github.com/torvalds/linux/commit/b2853fd6c2d0f383dbdf7427e263eb576a633867</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1085415" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1085415</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66716" xml:lang="en">66716</vuln:reference>
    </vuln:references>
    <vuln:summary>The cma_req_handler function in drivers/infiniband/core/cma.c in the Linux kernel 3.14.x through 3.14.1 attempts to resolve an RDMA over Converged Ethernet (aka RoCE) address that is properly resolved within a different module, which allows remote attackers to cause a denial of service (incorrect pointer dereference and system crash) via crafted network traffic.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2741">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:igniterealtime:openfire:3.9.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:igniterealtime:openfire:3.9.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2741</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T21:55:05.473-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-11T15:26:44.920-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T15:26:44.857-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://xmpp.org/resources/security-notices/uncontrolled-resource-consumption-with-highly-compressed-xmpp-stanzas/" xml:lang="en">http://xmpp.org/resources/security-notices/uncontrolled-resource-consumption-with-highly-compressed-xmpp-stanzas/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/04/09/1" xml:lang="en">[oss-security] 20140408 Re: (Openfire M-Link Metronome Prosody Tigase) Possible CVE Request: Uncontrolled Resource Consumption with XMPP-Layer Compression</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/04/07/7" xml:lang="en">[oss-security] 20140407 Re: Possible CVE Request: Uncontrolled Resource Consumption with XMPP-Layer Compression</vuln:reference>
    </vuln:references>
    <vuln:summary>Ignite Realtime Openfire before 3.9.2 does not properly restrict the processing of compressed XML elements, which allows remote attackers to cause a denial of service (resource consumption) via a crafted XMPP stream, aka an "xmppbomb" attack.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2742">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:isode:m-link:16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:isode:m-link:14.6"/>
        <cpe-lang:fact-ref name="cpe:/a:isode:m-link:14.6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:isode:m-link:15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:isode:m-link:15.1.10"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:isode:m-link:16.0</vuln:product>
      <vuln:product>cpe:/a:isode:m-link:15.1.10</vuln:product>
      <vuln:product>cpe:/a:isode:m-link:15.1</vuln:product>
      <vuln:product>cpe:/a:isode:m-link:14.6</vuln:product>
      <vuln:product>cpe:/a:isode:m-link:14.6.14</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2742</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T21:55:05.520-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-11T15:49:44.030-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T15:49:39.343-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://xmpp.org/resources/security-notices/uncontrolled-resource-consumption-with-highly-compressed-xmpp-stanzas/" xml:lang="en">http://xmpp.org/resources/security-notices/uncontrolled-resource-consumption-with-highly-compressed-xmpp-stanzas/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/04/09/1" xml:lang="en">[oss-security] 20140408 Re: (Openfire M-Link Metronome Prosody Tigase) Possible CVE Request: Uncontrolled Resource Consumption with XMPP-Layer Compression</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/04/07/7" xml:lang="en">[oss-security] 20140407 Re: Possible CVE Request: Uncontrolled Resource Consumption with XMPP-Layer Compression</vuln:reference>
    </vuln:references>
    <vuln:summary>Isode M-Link before 16.0v7 does not properly restrict the processing of compressed XML elements, which allows remote attackers to cause a denial of service (resource consumption) via a crafted XMPP stream, aka an "xmppbomb" attack.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2743">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:lightwitch:metronome:3.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:lightwitch:metronome:3.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2743</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T21:55:06.413-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-11T15:36:08.330-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T15:36:08.267-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://code.lightwitch.org/metronome/rev/49f47277a411" xml:lang="en">http://code.lightwitch.org/metronome/rev/49f47277a411</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://xmpp.org/resources/security-notices/uncontrolled-resource-consumption-with-highly-compressed-xmpp-stanzas/" xml:lang="en">http://xmpp.org/resources/security-notices/uncontrolled-resource-consumption-with-highly-compressed-xmpp-stanzas/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/04/09/1" xml:lang="en">[oss-security] 20140408 Re: (Openfire M-Link Metronome Prosody Tigase) Possible CVE Request: Uncontrolled Resource Consumption with XMPP-Layer Compression</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/04/07/7" xml:lang="en">[oss-security] 20140407 Re: Possible CVE Request: Uncontrolled Resource Consumption with XMPP-Layer Compression</vuln:reference>
    </vuln:references>
    <vuln:summary>plugins/mod_compression.lua in Lightwitch Metronome through 3.4 does not properly restrict the processing of compressed XML elements, which allows remote attackers to cause a denial of service (resource consumption) via a crafted XMPP stream, aka an "xmppbomb" attack.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2744">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:lightwitch:metronome:3.4"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:prosody:prosody:0.7.0</vuln:product>
      <vuln:product>cpe:/a:lightwitch:metronome:3.4</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.9.3</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.5.2</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.6.1</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.6.2</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.6.0</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.2.0</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.1.0</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.8.0</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.8.1</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.5.0</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.8.2</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.5.1</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.4.0</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.9.0</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.4.1</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.9.1</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.4.2</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.9.2</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2744</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T21:55:06.663-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:47.833-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T15:34:03.467-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://hg.prosody.im/0.9/rev/b3b1c9da38fb" xml:lang="en">http://hg.prosody.im/0.9/rev/b3b1c9da38fb</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://code.lightwitch.org/metronome/rev/49f47277a411" xml:lang="en">http://code.lightwitch.org/metronome/rev/49f47277a411</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://xmpp.org/resources/security-notices/uncontrolled-resource-consumption-with-highly-compressed-xmpp-stanzas/" xml:lang="en">http://xmpp.org/resources/security-notices/uncontrolled-resource-consumption-with-highly-compressed-xmpp-stanzas/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2895" xml:lang="en">DSA-2895</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57710" xml:lang="en">57710</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/04/09/1" xml:lang="en">[oss-security] 20140408 Re: (Openfire M-Link Metronome Prosody Tigase) Possible CVE Request: Uncontrolled Resource Consumption with XMPP-Layer Compression</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/04/07/7" xml:lang="en">[oss-security] 20140407 Re: Possible CVE Request: Uncontrolled Resource Consumption with XMPP-Layer Compression</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://blog.prosody.im/prosody-0-9-4-released/" xml:lang="en">http://blog.prosody.im/prosody-0-9-4-released/</vuln:reference>
    </vuln:references>
    <vuln:summary>plugins/mod_compression.lua in (1) Prosody before 0.9.4 and (2) Lightwitch Metronome through 3.4 negotiates stream compression while a session is unauthenticated, which allows remote attackers to cause a denial of service (resource consumption) via compressed XML elements in an XMPP stream, aka an "xmppbomb" attack.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2745">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:prosody:prosody:0.9.2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:prosody:prosody:0.7.0</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.9.3</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.5.2</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.6.1</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.6.2</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.6.0</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.2.0</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.1.0</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.8.0</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.8.1</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.5.0</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.8.2</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.5.1</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.4.0</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.9.0</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.4.1</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.9.1</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.4.2</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.9.2</vuln:product>
      <vuln:product>cpe:/a:prosody:prosody:0.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2745</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T21:55:06.693-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:47.973-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T15:31:12.227-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://xmpp.org/resources/security-notices/uncontrolled-resource-consumption-with-highly-compressed-xmpp-stanzas/" xml:lang="en">http://xmpp.org/resources/security-notices/uncontrolled-resource-consumption-with-highly-compressed-xmpp-stanzas/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2895" xml:lang="en">DSA-2895</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57710" xml:lang="en">57710</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/04/09/1" xml:lang="en">[oss-security] 20140408 Re: (Openfire M-Link Metronome Prosody Tigase) Possible CVE Request: Uncontrolled Resource Consumption with XMPP-Layer Compression</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/04/07/7" xml:lang="en">[oss-security] 20140407 Re: Possible CVE Request: Uncontrolled Resource Consumption with XMPP-Layer Compression</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://hg.prosody.im/0.9/rev/a97591d2e1ad" xml:lang="en">http://hg.prosody.im/0.9/rev/a97591d2e1ad</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://hg.prosody.im/0.9/rev/1107d66d2ab2" xml:lang="en">http://hg.prosody.im/0.9/rev/1107d66d2ab2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://blog.prosody.im/prosody-0-9-4-released/" xml:lang="en">http://blog.prosody.im/prosody-0-9-4-released/</vuln:reference>
    </vuln:references>
    <vuln:summary>Prosody before 0.9.4 does not properly restrict the processing of compressed XML elements, which allows remote attackers to cause a denial of service (resource consumption) via a crafted XMPP stream, aka an "xmppbomb" attack, related to core/portmanager.lua and util/xmppstream.lua.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2746">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tigase:tigase:5.2.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:tigase:tigase:5.2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2746</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T21:55:07.007-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-11T15:39:45.337-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T15:39:45.150-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://projects.tigase.org/projects/tigase-server/repository/revisions/7f5af2f8c5b97bbf9def66fbb9dd47746a7ac292" xml:lang="en">https://projects.tigase.org/projects/tigase-server/repository/revisions/7f5af2f8c5b97bbf9def66fbb9dd47746a7ac292</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://projects.tigase.org/issues/1780" xml:lang="en">https://projects.tigase.org/issues/1780</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://xmpp.org/resources/security-notices/uncontrolled-resource-consumption-with-highly-compressed-xmpp-stanzas/" xml:lang="en">http://xmpp.org/resources/security-notices/uncontrolled-resource-consumption-with-highly-compressed-xmpp-stanzas/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.tigase.org/content/uncontrolled-resource-consumption-highly-compressed-xmpp-messages" xml:lang="en">http://www.tigase.org/content/uncontrolled-resource-consumption-highly-compressed-xmpp-messages</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/04/09/1" xml:lang="en">[oss-security] 20140408 Re: (Openfire M-Link Metronome Prosody Tigase) Possible CVE Request: Uncontrolled Resource Consumption with XMPP-Layer Compression</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/04/07/7" xml:lang="en">[oss-security] 20140407 Re: Possible CVE Request: Uncontrolled Resource Consumption with XMPP-Layer Compression</vuln:reference>
    </vuln:references>
    <vuln:summary>net/IOService.java in Tigase before 5.2.1 does not properly restrict the processing of compressed XML elements, which allows remote attackers to cause a denial of service (resource consumption) via a crafted XMPP stream, aka an "xmppbomb" attack.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2748">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:sap:enhancement_package:6.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:sap:erp:6.0"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:enhancement_package:6.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2748</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T16:55:06.307-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:06:31.030-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T14:27:48.520-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://service.sap.com/sap/support/notes/1926485" xml:lang="en">https://service.sap.com/sap/support/notes/1926485</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92334" xml:lang="en">sap-ehp-log-sec-bypass(92334)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.onapsis.com/research-advisories.php" xml:lang="en">http://www.onapsis.com/research-advisories.php</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.onapsis.com/get.php?resid=adv_onapsis-2014-002" xml:lang="en">http://www.onapsis.com/get.php?resid=adv_onapsis-2014-002</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57741" xml:lang="en">57741</vuln:reference>
    </vuln:references>
    <vuln:summary>The Security Audit Log facility in SAP Enhancement Package (EHP) 6 for SAP ERP 6.0 allows remote attackers to modify or delete arbitrary log classes via unspecified vectors.  NOTE: some of these details are obtained from third party information.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2749">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sap:hana:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:hana:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2749</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T16:55:06.337-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T01:06:31.157-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T14:31:20.357-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://service.sap.com/sap/support/notes/1914778" xml:lang="en">https://service.sap.com/sap/support/notes/1914778</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92325" xml:lang="en">sap-hana-icm-info-disc(92325)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66675" xml:lang="en">66675</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.onapsis.com/research-advisories.php" xml:lang="en">http://www.onapsis.com/research-advisories.php</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.onapsis.com/get.php?resid=adv_onapsis-2014-001" xml:lang="en">http://www.onapsis.com/get.php?resid=adv_onapsis-2014-001</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57443" xml:lang="en">57443</vuln:reference>
    </vuln:references>
    <vuln:summary>The HANA ICM process in SAP HANA allows remote attackers to obtain the platform version, host name, instance number, and possibly other sensitive information via a malformed HTTP GET request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2750">
    <vuln:cve-id>CVE-2014-2750</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T16:55:06.773-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-19T00:48:48.863-04:00</vuln:last-modified-datetime>
    <vuln:summary>** REJECT **  DO NOT USE THIS CANDIDATE NUMBER.  ConsultIDs: CVE-2014-2744, CVE-2014-2745.  Reason: This candidate is a duplicate of CVE-2014-2744 and/or CVE-2014-2745.  Notes: All CVE users should reference CVE-2014-2744 and/or CVE-2014-2745 instead of this candidate.  All references and descriptions in this candidate have been removed to prevent accidental usage.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2751">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sap:print_and_output_management:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:print_and_output_management:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2751</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T16:55:14.337-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-11T14:56:30.047-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T14:56:29.967-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.onapsis.com/research-advisories.php" xml:lang="en">http://www.onapsis.com/research-advisories.php</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.onapsis.com/get.php?resid=adv_onapsis-2014-004" xml:lang="en">http://www.onapsis.com/get.php?resid=adv_onapsis-2014-004</vuln:reference>
    </vuln:references>
    <vuln:summary>SAP Print and Output Management has hardcoded credentials, which makes it easier for remote attackers to obtain access via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2752">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sap:business_object_processing_framework_for_abap:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:business_object_processing_framework_for_abap:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2752</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T16:55:14.367-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-11T15:09:08.213-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T15:09:08.150-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.onapsis.com/research-advisories.php" xml:lang="en">http://www.onapsis.com/research-advisories.php</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.onapsis.com/get.php?resid=adv_onapsis-2014-003" xml:lang="en">http://www.onapsis.com/get.php?resid=adv_onapsis-2014-003</vuln:reference>
    </vuln:references>
    <vuln:summary>SAP Business Object Processing Framework (BOPF) for ABAP has hardcoded credentials, which makes it easier for remote attackers to obtain access via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2828">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openstack:keystone:2013.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:keystone:2013.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:keystone:2013.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:keystone:2013.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:keystone:2013.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:keystone:2013.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:keystone:2013.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openstack:keystone:2013.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openstack:keystone:2013.1.2</vuln:product>
      <vuln:product>cpe:/a:openstack:keystone:2013.1.3</vuln:product>
      <vuln:product>cpe:/a:openstack:keystone:2013.2</vuln:product>
      <vuln:product>cpe:/a:openstack:keystone:2013.1</vuln:product>
      <vuln:product>cpe:/a:openstack:keystone:2013.1.1</vuln:product>
      <vuln:product>cpe:/a:openstack:keystone:2013.2.1</vuln:product>
      <vuln:product>cpe:/a:openstack:keystone:2013.2.2</vuln:product>
      <vuln:product>cpe:/a:openstack:keystone:2013.2.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2828</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T10:55:04.857-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T09:21:02.553-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T09:21:02.477-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.launchpad.net/keystone/+bug/1300274" xml:lang="en">https://bugs.launchpad.net/keystone/+bug/1300274</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/10/20" xml:lang="en">[oss-security] 20140410 [OSSA 2014-013] Keystone DoS through V3 API authentication chaining  (CVE-2014-2828)</vuln:reference>
    </vuln:references>
    <vuln:summary>The V3 API in OpenStack Identity (Keystone) 2013.1 before 2013.2.4 and icehouse before icehouse-rc2 allows remote attackers to cause a denial of service (CPU consumption) via a large number of the same authentication method in a request, aka "authentication chaining."</vuln:summary>
  </entry>
  <entry id="CVE-2014-2829">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:erlang-solutions:mongooseim:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:erlang-solutions:mongooseim:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:erlang-solutions:mongooseim:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:erlang-solutions:mongooseim:1.3.1:-"/>
        <cpe-lang:fact-ref name="cpe:/a:erlang-solutions:mongooseim:1.3.1:rev2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:erlang-solutions:mongooseim:1.2.2</vuln:product>
      <vuln:product>cpe:/a:erlang-solutions:mongooseim:1.2.1</vuln:product>
      <vuln:product>cpe:/a:erlang-solutions:mongooseim:1.3.1:-</vuln:product>
      <vuln:product>cpe:/a:erlang-solutions:mongooseim:1.3.0</vuln:product>
      <vuln:product>cpe:/a:erlang-solutions:mongooseim:1.3.1:rev2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2829</vuln:cve-id>
    <vuln:published-datetime>2014-04-10T21:55:07.083-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-11T15:45:00.537-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-11T15:45:00.473-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/esl/MongooseIM/commit/586d96cc12ef218243a3466354b4d208b5472a6c" xml:lang="en">https://github.com/esl/MongooseIM/commit/586d96cc12ef218243a3466354b4d208b5472a6c</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://xmpp.org/resources/security-notices/uncontrolled-resource-consumption-with-highly-compressed-xmpp-stanzas/" xml:lang="en">http://xmpp.org/resources/security-notices/uncontrolled-resource-consumption-with-highly-compressed-xmpp-stanzas/</vuln:reference>
    </vuln:references>
    <vuln:summary>Erlang Solutions MongooseIM through 1.3.1 rev. 2 does not properly restrict the processing of compressed XML elements, which allows remote attackers to cause a denial of service (resource consumption) via a crafted XMPP stream, aka an "xmppbomb" attack.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2842">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:juniper:screenos:6.3.0"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:screenos:6.2.0"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:screenos:6.1.0"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:screenos:6.0.0"/>
        <cpe-lang:fact-ref name="cpe:/o:juniper:screenos:5.4.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:juniper:screenos:6.3.0</vuln:product>
      <vuln:product>cpe:/o:juniper:screenos:6.2.0</vuln:product>
      <vuln:product>cpe:/o:juniper:screenos:5.4.0</vuln:product>
      <vuln:product>cpe:/o:juniper:screenos:6.1.0</vuln:product>
      <vuln:product>cpe:/o:juniper:screenos:6.0.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2842</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T10:55:05.047-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T09:28:58.163-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T09:28:58.117-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-399"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10624" xml:lang="en">https://kb.juniper.net/InfoCenter/index?page=content&amp;id=JSA10624</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66802" xml:lang="en">66802</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57910" xml:lang="en">57910</vuln:reference>
    </vuln:references>
    <vuln:summary>Juniper ScreenOS 6.3 and earlier allows remote attackers to cause a denial of service (crash and restart or failover) via a malformed SSL/TLS packet.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2844">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:f-secure:secure_messaging_secure_gateway:7.5.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:f-secure:secure_messaging_secure_gateway:7.5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2844</vuln:cve-id>
    <vuln:published-datetime>2014-04-18T10:55:25.977-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T11:08:53.003-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>3.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T11:08:52.957-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.f-secure.com/en/web/labs_global/fsc-2014-2" xml:lang="en">http://www.f-secure.com/en/web/labs_global/fsc-2014-2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/58038" xml:lang="en">58038</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/223" xml:lang="en">20140416 Reflected XSS Attacks vulnerabilities F-Secure Messaging Security Gateway V7.5.0.892 (CVE-2014-2844)</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in F-Secure Messaging Secure Gateway 7.5.0 before Patch 1862 allows remote authenticated administrators to inject arbitrary web script or HTML via the new parameter in the SysUser module to admin.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2846">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:wdc:arkeia_virtual_appliance_firmware:10.2.7"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:wdc:arkeia_virtual_appliance:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:wdc:arkeia_virtual_appliance:-</vuln:product>
      <vuln:product>cpe:/o:wdc:arkeia_virtual_appliance_firmware:10.2.7</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2846</vuln:cve-id>
    <vuln:published-datetime>2014-04-28T10:09:07.877-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T09:07:44.203-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T09:07:44.127-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531910/100/0/threaded" xml:lang="en">20140423 SEC Consult SA-20140423-0 :: Path Traversal/Remote Code Execution in WD Arkeia Network Backup Appliances</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/257" xml:lang="en">20140423 SEC Consult SA-20140423-0 :: Path Traversal/Remote Code Execution in WD Arkeia Network Backup Appliances</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in opt/arkeia/wui/htdocs/index.php in the WD Arkeia virtual appliance (AVA) with firmware before 10.2.9 allows remote attackers to read arbitrary files and execute arbitrary PHP code via a ..././ (dot dot dot slash dot slash) in the lang Cookie parameter, as demonstrated by a request to login/doLogin.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2847">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:construtiva:cis_manager_cms:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:construtiva:cis_manager_cms:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2847</vuln:cve-id>
    <vuln:published-datetime>2014-04-11T11:55:22.160-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T11:15:59.880-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T11:15:59.847-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66590" xml:lang="en">66590</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/105364" xml:lang="en">105364</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32660" xml:lang="en">32660</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in default.asp in CIS Manager CMS allows remote attackers to execute arbitrary SQL commands via the TroncoID parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2848">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:tenable:nessus:5.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:tenable:plugin-set:201402092115"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:tenable:nessus:5.2.1</vuln:product>
      <vuln:product>cpe:/a:tenable:plugin-set:201402092115</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2848</vuln:cve-id>
    <vuln:published-datetime>2014-04-11T11:55:22.257-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T11:21:17.733-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T11:21:09.733-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-362"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.nccgroup.com/en/learning-and-research-centre/technical-advisories/nessus-authenticated-scan-local-privilege-escalation/" xml:lang="en">https://www.nccgroup.com/en/learning-and-research-centre/technical-advisories/nessus-authenticated-scan-local-privilege-escalation/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://discussions.nessus.org/thread/7195" xml:lang="en">https://discussions.nessus.org/thread/7195</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029946" xml:lang="en">1029946</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57403" xml:lang="en">57403</vuln:reference>
    </vuln:references>
    <vuln:summary>A race condition in the wmi_malware_scan.nbin plugin before 201402262215 for Nessus 5.2.1 allows local users to gain privileges by replacing the dissolvable agent executable in the Windows temp directory with a Trojan horse program.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2849">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.8.1.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.8.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.8.0"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.9.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.9"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.8.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.8.1"/>
          <cpe-lang:fact-ref name="cpe:/a:sophos:web_appliance_firmware:3.7.8"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.7"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.6"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.5"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.4"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.0"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.4.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.4.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.4"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.2.4.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.2.4.0"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.2.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.2.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.1.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.6"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.5"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.4"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.1.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.1.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.0"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.8"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.7"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.6"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.5"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.4"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.3.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.0"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.6.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.6"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.5.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.5"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.4"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.3.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.0"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.2.7"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.2.6"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.2.5"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.2.4"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.2.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.2.2.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.2.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.2.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.1.4"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.1.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.1.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.1.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.1.0.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.1.0"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.0.5.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.0.5"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.0.4"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.0.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.0.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.0.1.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.0.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.0.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:sophos:web_appliance:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.5.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.1.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.2.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.2.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.2.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.8.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.2.6</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.8.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.2.5</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.2.4</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.3.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.2.2.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.7</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.0.0</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.9</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.2.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.8.0</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.2.1</vuln:product>
      <vuln:product>cpe:/a:sophos:web_appliance_firmware:3.7.8</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.1.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.1.4</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.1.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.1.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.5</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.1.0</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.0</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.4</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.5</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.4</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.6</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.8</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.0.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.0</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.8.1.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.4</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.6</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.7</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.0.4</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.6</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.0.5</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.5</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.5</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.0.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.0.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.0.5.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.0</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.2.4.0</vuln:product>
      <vuln:product>cpe:/h:sophos:web_appliance:-</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.8.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.0</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.4</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.3.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.4</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.6</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.0.1.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.9.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.6.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.1.0.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.2.7</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.1.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.4.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.1.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.2.4.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.4.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2849</vuln:cve-id>
    <vuln:published-datetime>2014-04-11T11:55:27.660-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T11:38:12.317-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>8.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T11:38:11.597-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.zerodayinitiative.com/advisories/ZDI-14-069/" xml:lang="en">http://www.zerodayinitiative.com/advisories/ZDI-14-069/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.sophos.com/en-us/support/knowledgebase/120230.aspx" xml:lang="en">http://www.sophos.com/en-us/support/knowledgebase/120230.aspx</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66734" xml:lang="en">66734</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32789" xml:lang="en">32789</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57706" xml:lang="en">57706</vuln:reference>
    </vuln:references>
    <vuln:summary>The Change Password dialog box (change_password) in Sophos Web Appliance before 3.8.2 allows remote authenticated users to change the admin user password via a crafted request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2850">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.8.1.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.8.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.8.0"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.9.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.9"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.8.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.8.1"/>
          <cpe-lang:fact-ref name="cpe:/a:sophos:web_appliance_firmware:3.7.8"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.7"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.6"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.5"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.4"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.7.0"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.4.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.4.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.4"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.2.4.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.2.4.0"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.2.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.2.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.1.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.6.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.6"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.5"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.4"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.1.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.1.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.5.0"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.8"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.7"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.6"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.5"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.4"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.3.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.4.0"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.6.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.6"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.5.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.5"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.4"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.3.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.3.0"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.2.7"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.2.6"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.2.5"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.2.4"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.2.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.2.2.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.2.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.2.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.1.4"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.1.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.1.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.1.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.1.0.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.1.0"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.0.5.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.0.5"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.0.4"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.0.3"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.0.2"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.0.1.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.0.1"/>
          <cpe-lang:fact-ref name="cpe:/o:sophos:web_appliance_firmware:3.0.0"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:sophos:web_appliance:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.5.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.1.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.2.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.2.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.2.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.8.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.2.6</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.8.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.2.5</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.2.4</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.3.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.2.2.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.7</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.0.0</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.9</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.2.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.8.0</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.2.1</vuln:product>
      <vuln:product>cpe:/a:sophos:web_appliance_firmware:3.7.8</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.1.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.1.4</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.1.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.1.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.5</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.1.0</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.0</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.4</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.5</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.4</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.6</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.8</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.0.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.0</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.8.1.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.4</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.6</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.7</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.0.4</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.6</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.0.5</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.5</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.5</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.0.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.0.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.0.5.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.0</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.2.4.0</vuln:product>
      <vuln:product>cpe:/h:sophos:web_appliance:-</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.8.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.0</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.4</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.3.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.4</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.6</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.4.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.0.1.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.3</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.7.9.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.3.6.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.1.0.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.2.7</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.1.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.4.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.5.1.2</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.2.4.1</vuln:product>
      <vuln:product>cpe:/o:sophos:web_appliance_firmware:3.6.4.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2850</vuln:cve-id>
    <vuln:published-datetime>2014-04-11T11:55:27.693-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-14T11:38:38.787-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>8.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-14T11:38:35.473-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-78"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.zerodayinitiative.com/advisories/ZDI-14-069/" xml:lang="en">http://www.zerodayinitiative.com/advisories/ZDI-14-069/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.sophos.com/en-us/support/knowledgebase/120230.aspx" xml:lang="en">http://www.sophos.com/en-us/support/knowledgebase/120230.aspx</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66734" xml:lang="en">66734</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32789" xml:lang="en">32789</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57706" xml:lang="en">57706</vuln:reference>
    </vuln:references>
    <vuln:summary>The network interface configuration page (netinterface) in Sophos Web Appliance before 3.8.2 allows remote administrators to execute arbitrary commands via shell metacharacters in the address parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2851">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.14.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.2.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.3.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.69"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.70"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.71"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.72"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.73"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.74"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.75"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.76"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.77"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.78"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.79"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.4.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.5.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.6.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.7.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.8.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.0"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.9.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.10.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.11.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.12.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.13.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.70</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.71</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.21</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.3.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.9.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.8.0</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.5.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.14.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.72</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.73</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.74</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.75</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.76</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.77</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.78</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.79</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.10.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.7.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.2.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.11.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.4.69</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2851</vuln:cve-id>
    <vuln:published-datetime>2014-04-14T19:55:07.920-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T11:56:13.027-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T11:56:10.607-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://git.kernel.org/cgit/linux/kernel/git/davem/net.git/commit/?id=b04c46190219a4f845e46a459e3102137b7f6cac" xml:lang="en">https://git.kernel.org/cgit/linux/kernel/git/davem/net.git/commit/?id=b04c46190219a4f845e46a459e3102137b7f6cac</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/11/4" xml:lang="en">[oss-security] 20140411 Re: CVE request -- Linux kernel: net: ping: refcount issue in ping_init_sock() function</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="https://lkml.org/lkml/2014/4/10/736" xml:lang="en">[linux-kernel] 20140411 net: ipv4: current group_info should be put after using.</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1086730" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1086730</vuln:reference>
    </vuln:references>
    <vuln:summary>Integer overflow in the ping_init_sock function in net/ipv4/ping.c in the Linux kernel through 3.14.1 allows local users to cause a denial of service (use-after-free and system crash) or possibly gain privileges via a crafted application that leverages an improperly managed reference counter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2852">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:openafs:openafs:1.6.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:openafs:openafs:1.6.2</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.3</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.0</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.5.1</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.1</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.2.1</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.5.2</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.4</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.6</vuln:product>
      <vuln:product>cpe:/a:openafs:openafs:1.6.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2852</vuln:cve-id>
    <vuln:published-datetime>2014-04-14T11:09:06.443-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-15T10:35:42.303-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-15T10:35:42.223-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.openafs.org/frameset/dl/openafs/1.6.7/ChangeLog" xml:lang="en">http://www.openafs.org/frameset/dl/openafs/1.6.7/ChangeLog</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>DEBIAN</vuln:source>
      <vuln:reference href="http://www.debian.org/security/2014/dsa-2899" xml:lang="en">DSA-2899</vuln:reference>
    </vuln:references>
    <vuln:summary>OpenAFS before 1.6.7 delays the listen thread when an RXS_CheckResponse fails, which allows remote attackers to cause a denial of service (performance degradation) via an invalid packet.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2853">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.10.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.11.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.13.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.14.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.15.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.16.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.17.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.18.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19:beta_1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19:beta_2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.19.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.20.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.21.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.22.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3.15"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4:beta5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4:beta6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4.13"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4.14"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.5.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.6.6"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.6.7"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.6.8"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.9.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.9.4"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.9.5"/>
        <cpe-lang:fact-ref name="cpe:/a:mediawiki:mediawiki:1.9.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4:beta2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4:beta3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17:beta_1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4:beta1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.14.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18:beta_1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19:beta_2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19:beta_1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.13.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4.11</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5:alpha1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4.12</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4.13</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4.14</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.8.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.8.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.8.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4.10</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.7.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.7.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.7.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.0:beta2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.7.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3.10</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5:alpha2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.0:beta1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.1.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.0:beta3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3.14</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.10</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3.15</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.8</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.12</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.11</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.14</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3.11</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.13</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3.12</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.16.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3.13</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.8.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.8.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5.8</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.9.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.9.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5:rc4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5:rc2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4.9</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.8.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5:rc3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4.8</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.9</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.14.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.14.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.6.12</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.6.11</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.6.10</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.9.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.9.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.9.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.9.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.9.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.6.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3.9</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.22.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.9.0:rc2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.3.8</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.6.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.6.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19.8</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.6.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.6.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.19</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.18</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.8</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.10.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.6.9</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.6.8</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.2.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.2.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.2.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.6.5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.2.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.2.2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.6.7</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.2.1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.6.6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5:beta4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.17.3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5:beta2</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5:beta1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.5:beta3</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.2.0</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.15.4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4:beta4</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.21</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4:beta5</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.20</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.4:beta6</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.12.0:rc1</vuln:product>
      <vuln:product>cpe:/a:mediawiki:mediawiki:1.11.0:rc1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2853</vuln:cve-id>
    <vuln:published-datetime>2014-04-29T14:55:08.723-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-30T08:44:58.270-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-30T08:44:57.067-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.mediawiki.org/wiki/Release_notes/1.22#Changes_since_1.22.5" xml:lang="en">https://www.mediawiki.org/wiki/Release_notes/1.22#Changes_since_1.22.5</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://www.mediawiki.org/wiki/Release_notes/1.21#Changes_since_1.21.8" xml:lang="en">https://www.mediawiki.org/wiki/Release_notes/1.21#Changes_since_1.21.8</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://github.com/wikimedia/mediawiki-core/commit/0b695ae09aada343ab59be4a3c9963995a1143b6" xml:lang="en">https://github.com/wikimedia/mediawiki-core/commit/0b695ae09aada343ab59be4a3c9963995a1143b6</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.wikimedia.org/show_bug.cgi?id=63251" xml:lang="en">https://bugzilla.wikimedia.org/show_bug.cgi?id=63251</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://bugzilla.redhat.com/show_bug.cgi?id=1091967" xml:lang="en">https://bugzilla.redhat.com/show_bug.cgi?id=1091967</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/67068" xml:lang="en">67068</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/58262" xml:lang="en">58262</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-April/000149.html" xml:lang="en">[MediaWiki-announce] 20140424 MediaWiki Security and Maintenance Releases: 1.22.6 and 1.21.9</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in includes/actions/InfoAction.php in MediaWiki before 1.21.9 and 1.22.x before 1.22.6 allows remote attackers to inject arbitrary web script or HTML via the sort key in an info action.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2855">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:3.0.0"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.9.9"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.9.8"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.9.7"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.9.6"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.9.5"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.9.4"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.9.3"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.9.2"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.8.9"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.8.8"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.8.7"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.8.6"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.8.5"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.8.4"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.8.3"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.7.9"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.7.8"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.7.7"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.7.6"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.7.5"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.7.4"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.7.3"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:2.6.9"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:3.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/a:samba:rsync:3.0.8"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:samba:rsync:3.0.0</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:3.0.9</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:3.0.7</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:3.0.8</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.6.9</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:3.0.3</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:3.0.4</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:3.0.5</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:3.0.6</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:3.1.0</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.9.0</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.7.3</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.8.2</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.7.4</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.8.3</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:3.0.2</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:3.0.1</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.9.2</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.9.1</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.7.9</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.9.4</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.8.8</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.9.3</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.8.9</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.9.6</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.9.5</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.7.5</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.9.8</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.8.4</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.7.6</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.9.7</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.8.5</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.7.7</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.8.6</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.7.8</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.8.7</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.7.0</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.7.2</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.7.1</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.8.0</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.8.1</vuln:product>
      <vuln:product>cpe:/a:samba:rsync:2.9.9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2855</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T11:55:04.593-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T11:44:19.740-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T11:44:19.507-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://git.samba.org/?p=rsync.git;a=commit;h=0dedfbce2c1b851684ba658861fe9d620636c56a" xml:lang="en">https://git.samba.org/?p=rsync.git;a=commit;h=0dedfbce2c1b851684ba658861fe9d620636c56a</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugzilla.samba.org/show_bug.cgi?id=10551" xml:lang="en">https://bugzilla.samba.org/show_bug.cgi?id=10551</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.launchpad.net/ubuntu/+source/rsync/+bug/1307230" xml:lang="en">https://bugs.launchpad.net/ubuntu/+source/rsync/+bug/1307230</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/15/1" xml:lang="en">[oss-security] 20140415 Re: CVE Request: rsync denial of service</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/14/5" xml:lang="en">[oss-security] 20140414 CVE Request: rsync denial of service</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57948" xml:lang="en">57948</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FEDORA</vuln:source>
      <vuln:reference href="http://lists.fedoraproject.org/pipermail/package-announce/2014-April/131910.html" xml:lang="en">FEDORA-2014-5315</vuln:reference>
    </vuln:references>
    <vuln:summary>The check_secret function in authenticate.c in rsync 3.1.0 and earlier allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a user name which does not exist in the secrets file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2856">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.10"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.10-1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.11"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.12"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.13"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.14"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.15"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.16"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.17"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.18"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.19"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.19:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.19:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.19:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.19:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.19:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.20"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.20:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.20:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.20:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.20:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.20:rc5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.20:rc6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.21"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.21:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.21:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.22"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.22:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.22:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.23"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.23:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.5-1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.5-2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.6-1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.6-2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.6-3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.1.9-1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2:b2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2.10"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2.11"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2.12"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.2.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.3:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.3:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.3:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.3.10"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.3.11"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.3.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.3.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.3.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.3.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.3.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.3.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.3.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.3.9"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.4:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.4:b2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.4:b3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.4:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.4.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.4.5"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.4.7"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.4.8"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.5:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.5:b2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.5:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.6.4"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.6:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.6:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.7.1:b1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:apple:cups:1.7:rc1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:apple:cups:1.3.2</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.3.3</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.3.4</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.7.1:b1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.3.5</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.3.0</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.3.1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.3.7</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.3.6</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.16</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2.12</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.15</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2.10</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2.11</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.6.3</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.6.4</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.10-1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.4.6</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.4.5</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2.9</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.23:rc1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.22:rc1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.20:rc3</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.22:rc2</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.21:rc1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.20:rc4</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.21:rc2</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.20:rc1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.20:rc2</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.20:rc5</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.19:rc3</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.20:rc6</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.19:rc4</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.19:rc1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.19:rc2</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.19:rc5</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.4.3</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.4.4</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.4.1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.4.2</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.4.0</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.3.8</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.3.9</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.6.2</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.6.1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.6:b1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.5:b1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.5-1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2.1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2.2</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2.3</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.4:b1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2.4</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.3:b1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2:b1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2.5</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2.6</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.4.8</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.4.7</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.5:b2</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.4:b3</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2:b2</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.4:b2</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2.8</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2.7</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.3.10</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2.0</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.3.11</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.14</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.13</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.12</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.11</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.10</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.5.3</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.5.2</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.5.1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.5.0</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.4</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.5</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.6-2</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.6</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.7</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.6-1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.5-2</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.6-3</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.2</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.3</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.9-1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.19</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.5:rc1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.7:rc1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.6:rc1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.7.1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.9</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.18</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.7.0</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.8</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.17</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.23</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.22</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.21</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1.20</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2:rc1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.3:rc2</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.5.4</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.3:rc1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2:rc3</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.4:rc1</vuln:product>
      <vuln:product>cpe:/a:apple:cups:1.2:rc2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2856</vuln:cve-id>
    <vuln:published-datetime>2014-04-18T10:55:26.040-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-21T11:20:41.407-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-21T11:20:39.923-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/15/3" xml:lang="en">[oss-security] 20140415 Re: CVE request: cross-site scripting issue fixed in CUPS 1.7.2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/14/2" xml:lang="en">[oss-security] 20140414 CVE request: cross-site scripting issue fixed in CUPS 1.7.2</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.cups.org/str.php?L4356" xml:lang="en">http://www.cups.org/str.php?L4356</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.cups.org/documentation.php/relnotes.html" xml:lang="en">http://www.cups.org/documentation.php/relnotes.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57880" xml:lang="en">57880</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in scheduler/client.c in Common Unix Printing System (CUPS) before 1.7.2 allows remote attackers to inject arbitrary web script or HTML via the URL path, related to the is_path_absolute function.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2857">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.6"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.3"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.5"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.6"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.3"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.3"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.5"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.3"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.5"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:gopivotal:grails:2.0.4</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.0.3</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.5</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.5</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.0.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.4</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.3</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.5</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.4</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.0.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.0.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.6</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.0.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.0.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.3</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.4</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.4</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.5</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.3</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.5</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.6</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.3</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2857</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:55:08.720-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-22T13:54:17.127-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T07:41:10.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531281/100/0/threaded" xml:lang="en">20140227 Update: CVE-2014-0053 Information Disclosure when using Grails</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.gopivotal.com/security/cve-2014-0053" xml:lang="en">http://www.gopivotal.com/security/cve-2014-0053</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/fulldisclosure/2014-02/0267.html" xml:lang="en">20140227 Update: CVE-2014-0053 Information Disclosure when using Grails</vuln:reference>
    </vuln:references>
    <vuln:summary>The default configuration of the Resources plugin 1.0.0 before 1.2.6 for Pivotal Grails 2.0.0 through 2.3.6 does not properly restrict access to files in the META-INF directory, which allows remote attackers to obtain sensitive information via a direct request.  NOTE: this issue was SPLIT from CVE-2014-0053 due to different researchers per ADT5.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2858">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.1.6"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.3"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails-resources:1.2.5"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.6"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.0.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.0.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.0.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.0.3"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.0.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.3"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.1.5"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.3"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.2.5"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.0"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.1"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.2"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.3"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.4"/>
          <cpe-lang:fact-ref name="cpe:/a:gopivotal:grails:2.3.5"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:gopivotal:grails:2.0.4</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.0.3</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.5</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.5</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.0.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.4</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.3</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.5</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.4</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.0.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.0.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.6</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.0.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.0.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.3</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.1.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.4</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails-resources:1.2.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.1.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.4</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.5</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.3</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.2.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.1</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.2</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.0</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.5</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.6</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.3</vuln:product>
      <vuln:product>cpe:/a:gopivotal:grails:2.3.4</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2858</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:55:08.780-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-22T13:53:35.503-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T07:42:10.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531281/100/0/threaded" xml:lang="en">20140227 Update: CVE-2014-0053 Information Disclosure when using Grails</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.gopivotal.com/security/cve-2014-0053" xml:lang="en">http://www.gopivotal.com/security/cve-2014-0053</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/fulldisclosure/2014-02/0267.html" xml:lang="en">20140227 Update: CVE-2014-0053 Information Disclosure when using Grails</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in the Resources plugin 1.0.0 before 1.2.6 for Pivotal Grails 2.0.0 through 2.3.6 allows remote attackers to obtain sensitive information via unspecified vectors related to a "configured block." NOTE: this issue was SPLIT from CVE-2014-0053 per ADT2 due to different vulnerability types.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2859">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.0</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2859</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.290-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T09:58:02.410-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T09:58:02.347-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/437385" xml:lang="en">VU#437385</vuln:reference>
    </vuln:references>
    <vuln:summary>PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 allows remote attackers to bypass intended access restrictions via a direct request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2860">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.0</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2860</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.320-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T09:58:48.520-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T09:58:48.427-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/437385" xml:lang="en">VU#437385</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 allow remote attackers to inject arbitrary web script or HTML via a crafted HTTP request to a (1) ColdFusion or (2) JavaScript component.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2861">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.0</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2861</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.353-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:08:34.570-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:08:34.527-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/437385" xml:lang="en">VU#437385</vuln:reference>
    </vuln:references>
    <vuln:summary>Incomplete blacklist vulnerability in PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 allows remote attackers to conduct cross-site scripting (XSS) attacks via a crafted string, as demonstrated by bypassing a protection mechanism that removes only the "alert" string.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2862">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.0</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2862</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.367-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:14:08.223-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:14:08.177-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/437385" xml:lang="en">VU#437385</vuln:reference>
    </vuln:references>
    <vuln:summary>PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 does not check authorization in unspecified situations, which allows remote authenticated users to perform actions via unknown vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2863">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.0</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2863</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.400-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:16:32.620-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:16:32.573-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/437385" xml:lang="en">VU#437385</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple absolute path traversal vulnerabilities in PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 allow remote attackers to have an unspecified impact via a full pathname in a parameter.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2864">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.0</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2864</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.430-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:18:06.887-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:18:06.827-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/437385" xml:lang="en">VU#437385</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple directory traversal vulnerabilities in PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 allow remote attackers to have an unspecified impact via a filename parameter containing directory traversal sequences.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2865">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.0</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2865</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.447-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:20:16.377-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:20:16.330-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/437385" xml:lang="en">VU#437385</vuln:reference>
    </vuln:references>
    <vuln:summary>PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 allows remote attackers to bypass intended access restrictions via a '\0' character, as demonstrated by using this character within a pathname on the drive containing the web root directory of a ColdFusion installation.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2866">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.0</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2866</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.477-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:22:52.837-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:22:52.803-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/437385" xml:lang="en">VU#437385</vuln:reference>
    </vuln:references>
    <vuln:summary>PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 relies on client JavaScript code for access restrictions, which allows remote attackers to perform unspecified operations by modifying this code.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2867">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.0</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2867</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.507-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:26:37.170-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:26:36.920-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/437385" xml:lang="en">VU#437385</vuln:reference>
    </vuln:references>
    <vuln:summary>Unrestricted file upload vulnerability in PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 allows remote attackers to execute arbitrary code by uploading a ColdFusion page, and then accessing it via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2868">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.0</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2868</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.540-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:35:23.470-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:35:23.360-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/437385" xml:lang="en">VU#437385</vuln:reference>
    </vuln:references>
    <vuln:summary>PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 allows remote attackers to modify the flow of execution of ColdFusion code by using an HTTP GET request to set a ColdFusion variable.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2869">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.0</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2869</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.557-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:37:18.287-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:37:18.270-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/437385" xml:lang="en">VU#437385</vuln:reference>
    </vuln:references>
    <vuln:summary>PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 allows remote attackers to obtain sensitive information via requests to unspecified URIs, as demonstrated by pathname, SQL server, e-mail address, and IP address information.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2870">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.0</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2870</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.587-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:38:27.273-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:38:27.180-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-255"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/437385" xml:lang="en">VU#437385</vuln:reference>
    </vuln:references>
    <vuln:summary>The default configuration of PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 uses cleartext for storage of credentials in a database, which makes it easier for context-dependent attackers to obtain sensitive information via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2871">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.0</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2871</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.617-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:40:20.010-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:40:17.150-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/437385" xml:lang="en">VU#437385</vuln:reference>
    </vuln:references>
    <vuln:summary>PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 relies on an HTTP session for entering credentials on login pages, which allows remote attackers to obtain sensitive information by sniffing the network.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2872">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.0</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2872</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.633-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:41:32.937-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:41:32.887-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/437385" xml:lang="en">VU#437385</vuln:reference>
    </vuln:references>
    <vuln:summary>PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 allows remote attackers to obtain potentially sensitive information from a directory listing via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2873">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.0</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2873</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.663-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:43:17.970-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:43:17.797-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/437385" xml:lang="en">VU#437385</vuln:reference>
    </vuln:references>
    <vuln:summary>PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 does not require authentication for access to log files, which allows remote attackers to obtain sensitive server information by using a predictable name in a request for a file.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2874">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:7.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:paperthin:commonspot_content_server:8.0.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.0</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.2</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:7.0.1</vuln:product>
      <vuln:product>cpe:/a:paperthin:commonspot_content_server:8.0.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2874</vuln:cve-id>
    <vuln:published-datetime>2014-04-15T19:13:17.697-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-16T10:47:39.103-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-16T10:47:37.793-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-78"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CERT-VN</vuln:source>
      <vuln:reference href="http://www.kb.cert.org/vuls/id/437385" xml:lang="en">VU#437385</vuln:reference>
    </vuln:references>
    <vuln:summary>PaperThin CommonSpot before 7.0.2 and 8.x before 8.0.3 allows remote attackers to execute arbitrary code via shell metacharacters in an unspecified context.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2879">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:dell:sonicwall_email_security:7.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:dell:sonicwall_email_security:7.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2879</vuln:cve-id>
    <vuln:published-datetime>2014-04-17T10:55:12.323-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-18T14:03:19.900-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-18T14:03:19.883-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.vulnerability-lab.com/get_content.php?id=1191" xml:lang="en">http://www.vulnerability-lab.com/get_content.php?id=1191</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.sonicwall.com/us/shared/download/Support-Bulletin_Email-Security_Scripting_Vulnerability__Resolved_in__ES746.pdf" xml:lang="en">http://www.sonicwall.com/us/shared/download/Support-Bulletin_Email-Security_Scripting_Vulnerability__Resolved_in__ES746.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1029965" xml:lang="en">1029965</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Mar/409" xml:lang="en">20140328 Dell SonicWall EMail Security 7.4.5 - Multiple Vulnerabilities (Bulletin)</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in Dell SonicWALL Email Security 7.4.5 and earlier allow remote authenticated administrators to inject arbitrary web script or HTML via (1) the uploadPatch parameter to the System/Advanced page (settings_advanced.html) or (2) the uploadLicenses parameter in the License management (settings_upload_dlicense.html) page.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2880">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:oracle:identity_manager:11.1.2.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:oracle:identity_manager:11.1.2.1.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2880</vuln:cve-id>
    <vuln:published-datetime>2014-04-17T10:55:12.357-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-18T14:02:38.163-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-18T14:02:38.133-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66615" xml:lang="en">66615</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/105384" xml:lang="en">105384</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32670" xml:lang="en">32670</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/125992/Oracle-Identity-Manager-11g-R2-SP1-Unvalidated-Redirect.html" xml:lang="en">http://packetstormsecurity.com/files/125992/Oracle-Identity-Manager-11g-R2-SP1-Unvalidated-Redirect.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Open redirect vulnerability in Oracle Identity Manager 11g R2 SP1 (11.1.2.1.0) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the backUrl parameter in a changepwd action to identity/faces/firstlogin.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2881">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:citrix:netscaler_access_gateway_firmware:9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:citrix:netscaler_application_delivery_controller_firmware:10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:citrix:netscaler_access_gateway_firmware:10.1.e"/>
        <cpe-lang:fact-ref name="cpe:/o:citrix:netscaler_application_delivery_controller_firmware:9.3.e"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:citrix:netscaler_application_delivery_controller_firmware:9.3.e</vuln:product>
      <vuln:product>cpe:/o:citrix:netscaler_access_gateway_firmware:9.3</vuln:product>
      <vuln:product>cpe:/o:citrix:netscaler_access_gateway_firmware:10.1.e</vuln:product>
      <vuln:product>cpe:/o:citrix:netscaler_application_delivery_controller_firmware:10.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2881</vuln:cve-id>
    <vuln:published-datetime>2014-05-01T13:28:36.367-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T15:06:13.173-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-01T15:06:11.737-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030180" xml:lang="en">1030180</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.citrix.com/article/CTX140651" xml:lang="en">http://support.citrix.com/article/CTX140651</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the Diffie-Hellman key agreement implementation in the management GUI Java applet in Citrix NetScaler Application Delivery Controller (ADC) and NetScaler Gateway before 9.3-66.5 and 10.x before 10.1-122.17 has unknown impact and vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2882">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:citrix:netscaler_access_gateway_firmware:9.3"/>
        <cpe-lang:fact-ref name="cpe:/o:citrix:netscaler_application_delivery_controller_firmware:10.1"/>
        <cpe-lang:fact-ref name="cpe:/o:citrix:netscaler_access_gateway_firmware:10.1.e"/>
        <cpe-lang:fact-ref name="cpe:/o:citrix:netscaler_application_delivery_controller_firmware:9.3.e"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:citrix:netscaler_application_delivery_controller_firmware:9.3.e</vuln:product>
      <vuln:product>cpe:/o:citrix:netscaler_access_gateway_firmware:9.3</vuln:product>
      <vuln:product>cpe:/o:citrix:netscaler_access_gateway_firmware:10.1.e</vuln:product>
      <vuln:product>cpe:/o:citrix:netscaler_application_delivery_controller_firmware:10.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2882</vuln:cve-id>
    <vuln:published-datetime>2014-05-01T13:28:36.383-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T15:06:15.627-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-01T15:06:15.517-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030180" xml:lang="en">1030180</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.citrix.com/article/CTX140651" xml:lang="en">http://support.citrix.com/article/CTX140651</vuln:reference>
    </vuln:references>
    <vuln:summary>Unspecified vulnerability in the management GUI in Citrix NetScaler Application Delivery Controller (ADC) and NetScaler Gateway before 9.3-66.5 and 10.x before 10.1-122.17 has unspecified impact and vectors, related to certificate validation.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2888">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.4.14::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.4.13::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.4.12::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.4.11::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.4.10::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.4.9::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.4.8::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.4.7::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.4.6::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.4.5::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.4.4::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.4.3::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.4.2::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.4.1::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.4.0::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.3.10::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.3.9::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.3.8::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.3.7::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.3.6::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.3.5::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.3.4::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.3.3::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.3.2::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.3.1::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.3.0::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.2.10::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.2.9::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.2.8::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.2.7::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.2.6::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.2.5::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.2.4::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.2.3::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.2.2::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.2.1::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.2.0::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.1.14::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.1.13::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.1.12::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.1.11::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.1.10::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.1.9::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.1.8::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.1.7::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.1.6::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.1.5::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.1.4::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.1.3::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.1.2::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.1.1::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.1.0::~~~ruby~~"/>
        <cpe-lang:fact-ref name="cpe:/a:herry:sfpagent:0.0.1::~~~ruby~~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:herry:sfpagent:0.3.1::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.3.2::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.3.3::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.2.1::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.3.4::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.2.0::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.3.5::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.3.6::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.3.7::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.4.9::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.3.8::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.4.8::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.2.6::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.2.7::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.2.8::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.2.9::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.2.2::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.2.3::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.3.0::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.2.4::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.2.5::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.3.9::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.1.0::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.1.2::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.1.1::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.4.6::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.4.7::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.4.4::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.4.5::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.4.2::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.4.3::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.4.0::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.4.1::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.1.3::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.1.4::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.1.5::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.1.6::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.1.7::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.1.8::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.1.9::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.3.10::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.4.11::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.4.12::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.4.13::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.4.14::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.4.10::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.0.1::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.2.10::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.1.14::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.1.13::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.1.12::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.1.11::~~~ruby~~</vuln:product>
      <vuln:product>cpe:/a:herry:sfpagent:0.1.10::~~~ruby~~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2888</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T11:55:04.860-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T13:08:17.750-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T13:08:17.000-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.vapid.dhs.org/advisories/spfagent-remotecmd.html" xml:lang="en">http://www.vapid.dhs.org/advisories/spfagent-remotecmd.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/18/4" xml:lang="en">[oss-security] 20140418 Re: Remote Command Injection in Ruby Gem sfpagent 0.4.14</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/16/1" xml:lang="en">[oss-security] 20140415 Remote Command Injection in Ruby Gem sfpagent 0.4.14</vuln:reference>
    </vuln:references>
    <vuln:summary>lib/sfpagent/bsig.rb in the sfpagent gem before 0.4.15 for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in the module name in a JSON request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2889">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.9"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.8"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.68"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.67"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.66"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.65"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.64"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.63"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.62"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.61"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.60"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.59"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.58"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.57"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.56"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.55"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.54"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.53"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.52"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.51"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.50"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.49"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.48"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.47"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.46"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.45"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.44"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.43"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.42"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.41"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.40"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.39"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.38"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.37"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.36"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.35"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.34"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.33"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.32"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.31"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.30"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.29"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.28"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.27"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.26"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.25"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.24"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.23"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.22"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.21"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.20"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.19"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.18"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.17"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.16"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.15"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.14"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.13"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.12"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.11"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.10"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc7"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc6"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc5"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1.1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:linux:linux_kernel:3.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.48</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.49</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.32</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.8</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.46</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.47</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.44</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1.3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.45</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.42</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.40</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.29</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.41</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.59</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.55</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.56</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.57</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.58</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.51</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.52</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.53</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.50</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.17</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.16</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.43</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.15</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.14</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.13</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.12</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.11</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.24</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.61</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.25</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.60</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.22</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.23</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.28</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.64</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.26</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.63</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.10</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.27</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.62</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.68</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.67</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.66</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.20</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.9</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc4</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc2</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc7</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc6</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0:rc5</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.54</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.33</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.34</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.35</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.36</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.37</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.38</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.39</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1:rc3</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.30</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.31</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.1</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.18</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.65</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.19</vuln:product>
      <vuln:product>cpe:/o:linux:linux_kernel:3.0.21</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2889</vuln:cve-id>
    <vuln:published-datetime>2014-04-26T20:55:05.780-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T11:47:57.460-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T11:47:57.083-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/torvalds/linux/commit/a03ffcf873fe0f2565386ca8ef832144c42e67fa" xml:lang="en">https://github.com/torvalds/linux/commit/a03ffcf873fe0f2565386ca8ef832144c42e67fa</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/18/6" xml:lang="en">[oss-security] 20140418 Re: CVE request Linux kernel: arch: x86: net: bpf_jit: an off-by-one bug in x86_64 cond jump target</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1.8" xml:lang="en">http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1.8</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=a03ffcf873fe0f2565386ca8ef832144c42e67fa" xml:lang="en">http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=a03ffcf873fe0f2565386ca8ef832144c42e67fa</vuln:reference>
    </vuln:references>
    <vuln:summary>Off-by-one error in the bpf_jit_compile function in arch/x86/net/bpf_jit_comp.c in the Linux kernel before 3.1.8, when BPF JIT is enabled, allows local users to cause a denial of service (system crash) or possibly gain privileges via a long jump after a conditional jump.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2890">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:siege:phpmyid:0.9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:siege:phpmyid:0.9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2890</vuln:cve-id>
    <vuln:published-datetime>2014-04-22T10:23:35.923-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-23T09:37:01.207-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-23T09:37:01.113-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66665" xml:lang="en">66665</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q2/141" xml:lang="en">[oss-security] 20140418 Re: CVE Request - XXS in phpMyID (openid_error)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q2/122" xml:lang="en">[oss-security] 20140417 CVE Request - XXS in phpMyID (openid_error)</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the wrap_html function in MyID.php in phpMyID 0.9 allows remote attackers to inject arbitrary web script or HTML via the openid_error parameter to MyID.config.php when the openid.mode parameter is set to error, which is not properly handled in an error message.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2892">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:libmms_project:libmms:0.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:libmms_project:libmms:0.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:libmms_project:libmms:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:libmms_project:libmms:0.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:libmms_project:libmms:0.6.1</vuln:product>
      <vuln:product>cpe:/a:libmms_project:libmms:0.6.2</vuln:product>
      <vuln:product>cpe:/a:libmms_project:libmms:0.6</vuln:product>
      <vuln:product>cpe:/a:libmms_project:libmms:0.6.3</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2892</vuln:cve-id>
    <vuln:published-datetime>2014-04-22T10:23:35.940-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-23T09:41:56.637-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-23T09:41:56.577-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/18/14" xml:lang="en">[oss-security] 20140418 Re: libmms heap-based buffer overflow fix</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://sourceforge.net/p/libmms/code/ci/03bcfccc22919c72742b7338d02859962861e0e8" xml:lang="en">http://sourceforge.net/p/libmms/code/ci/03bcfccc22919c72742b7338d02859962861e0e8</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92640" xml:lang="en">libmms-getanswer-bo(92640)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66933" xml:lang="en">66933</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://sourceforge.net/p/libmms/code/ci/master/tree/ChangeLog" xml:lang="en">http://sourceforge.net/p/libmms/code/ci/master/tree/ChangeLog</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57875" xml:lang="en">57875</vuln:reference>
    </vuln:references>
    <vuln:summary>Heap-based buffer overflow in the get_answer function in mmsh.c in libmms before 0.6.4 allows remote attackers to execute arbitrary code via a long line in an MMS over HTTP (MMSH) server response.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2893">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:llvm:clang:3.5"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:llvm:clang:3.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2893</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T11:55:05.033-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T12:53:39.490-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>1.9</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T12:53:39.457-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-59"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=744817" xml:lang="en">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=744817</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/20/1" xml:lang="en">[oss-security] 20140420 Re: Bug#744817: CVE request: insecure temporary file handling in clang's scan-build utility</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/16/2" xml:lang="en">[oss-security] 20140416 CVE request: insecure temporary file handling in clang's scan-build utility</vuln:reference>
    </vuln:references>
    <vuln:summary>The GetHTMLRunDir function in the scan-build utility in Clang 3.5 and earlier allows local users to obtain sensitive information or overwrite arbitrary files via a symlink attack on temporary directories with predictable names.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2894">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.6.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.6.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.6.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.5.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.5.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.5.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.4.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.4.0:rc0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.3.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.3.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.3.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.3.0:rc0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.2.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.2.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.2.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.2.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.2.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.2.0:rc0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.1:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.1:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.1:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.1:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.0.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.9.1-5"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.9.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.8.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.8.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.5.3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.5.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.5.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.4.3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.4.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.4.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.4"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.15.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.15.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.15.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.15.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.14.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.14.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.14.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.14.0:rc0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.14.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.13.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.13.0:rc0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.13.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.12.5"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.12.4"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.12.3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.12.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.12.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.12.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.12.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.12.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.11.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.11.0-rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.11.0-rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.11.0-rc0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.11.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.11.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.11.0:rc0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.11.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.10.6"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.10.5"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.10.4"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.1.6"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.1.5"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.1.4"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.1.3"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.1.2"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.1.1"/>
        <cpe-lang:fact-ref name="cpe:/a:qemu:qemu:0.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:qemu:qemu:1.0.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.2.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.2.0:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.1.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.2.0:rc3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.3.0:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.3.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.2.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.5.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.5.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.5.3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.5.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.9.1-5</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.4.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.4.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.3.0:rc0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.9.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.9.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.11.0-rc0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.6.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.11.0-rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.2.0:rc0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.6.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.11.0-rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.6.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.7.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.8.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.8.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.8.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.5.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.5.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.5.5</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.1.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.5.4</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.5.3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.5.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.14.0:rc0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.14.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.14.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.4.3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.4.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.4.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.10.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.1.4</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.1.5</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.1.3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.1.6</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.15.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.15.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.1.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.1.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.11.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.11.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.11.0:rc0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.13.0:rc0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.13.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.10.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.4</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.10.3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.10.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.4.0:rc0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.12.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.10.5</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.10.4</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.12.0:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.10.6</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.5.0:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.0:rc4</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.1:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.5.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.0:rc3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.1:rc4</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.0:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.5.0:rc3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.1:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.6.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.1:rc3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.6.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.7.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.7.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.7.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.6.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.6.0:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.6.0:rc3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.11.0:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.11.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.12.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.12.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.14.0:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.14.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.12.5</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.4.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.12.4</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.13.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.12.3</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.12.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.2.1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.2.2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.15.0:rc1</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:0.15.0:rc2</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.3.0</vuln:product>
      <vuln:product>cpe:/a:qemu:qemu:1.3.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2894</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T11:55:05.157-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T13:02:58.990-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.2</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T13:02:58.427-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-189"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="https://lists.nongnu.org/archive/html/qemu-devel/2014-04/msg02152.html" xml:lang="en">[Qemu-devel] 20140414 Re: [PATCH for 2.0] ide: Correct improper smart self test c</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="https://lists.nongnu.org/archive/html/qemu-devel/2014-04/msg02095.html" xml:lang="en">[Qemu-devel] 20140414 Re: [PATCH for 2.0] ide: Correct improper smart self test c</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="https://lists.nongnu.org/archive/html/qemu-devel/2014-04/msg02016.html" xml:lang="en">[Qemu-devel] 20140412 [PATCH for 2.0] ide: Correct improper smart self test c</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66932" xml:lang="en">66932</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/18/5" xml:lang="en">[oss-security] 20140418 Re: CVE request Qemu: out of bounds buffer access, guest triggerable via IDE SMART</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/15/4" xml:lang="en">[oss-security] 20140415 CVE request Qemu: out of bounds buffer access, guest triggerable via IDE SMART</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57945" xml:lang="en">57945</vuln:reference>
    </vuln:references>
    <vuln:summary>Off-by-one error in the cmd_smart function in the smart self test in hw/ide/core.c in QEMU before 2.0 allows local users to have unspecified impact via a SMART EXECUTE OFFLINE command that triggers a buffer underflow and memory corruption.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2899">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.9.6"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.9.8"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.9.9"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.0.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.0.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.5.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:yassl:cyassl:2.2.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.6.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.0.3</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.9.6</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.5.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.0.6</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.9.8</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.8.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.1.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.5.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.9.9</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.6.5</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.6.3</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.6.2</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.9.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.3.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.8.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.0.8</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.6.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.0.6</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.4.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.3.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.7.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.8.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.6.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.9.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.0.0:rc3</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.2.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.9.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.2.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.5.6</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.0.0:rc3</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.5.4</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.4.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.4.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.5.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.4.6</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.3.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.0.2</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.0.2</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.5.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2899</vuln:cve-id>
    <vuln:published-datetime>2014-04-22T10:23:36.317-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-23T08:34:57.897-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-23T08:34:57.677-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.wolfssl.com/yaSSL/Docs-cyassl-changelog.html" xml:lang="en">http://www.wolfssl.com/yaSSL/Docs-cyassl-changelog.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.wolfssl.com/yaSSL/Blog/Entries/2014/4/11_wolfSSL_Security_Advisory__April_9%2C_2014.html" xml:lang="en">http://www.wolfssl.com/yaSSL/Blog/Entries/2014/4/11_wolfSSL_Security_Advisory__April_9%2C_2014.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57743" xml:lang="en">57743</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q2/130" xml:lang="en">[oss-security] 20140418 Re: CVE ids for CyaSSL 2.9.4?</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q2/126" xml:lang="en">[oss-security] 20140417 CVE ids for CyaSSL 2.9.4?</vuln:reference>
    </vuln:references>
    <vuln:summary>wolfSSL CyaSSL before 2.9.4 allows remote attackers to cause a denial of service (NULL pointer dereference) via (1) a request for the peer certificate when a certificate parsing failure occurs or (2) a client_key_exchange message when the ephemeral key is not found.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2900">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.5.5"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.6.3"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.9.6"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.9.8"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:0.9.9"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.0.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.0.3"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.5.4"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.5.6"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.6.5"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:1.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.0.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.0.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.0.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.0.2"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.0.6"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.0.8"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.2.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.4.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.4.6"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.9.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.8.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:yassl:cyassl:2.5.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:yassl:cyassl:2.2.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.6.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.0.3</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.9.6</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.5.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.0.6</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.9.8</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.8.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.1.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.5.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.9.9</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.6.5</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.6.3</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.6.2</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.9.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.3.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.8.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.0.8</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.6.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.0.6</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.4.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.3.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.7.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.8.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.6.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.9.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.0.0:rc3</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.2.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.9.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.2.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.0.0:rc1</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.5.6</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.0.0:rc2</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.0.0:rc3</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.5.4</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.4.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.4.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.5.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.4.6</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.3.0</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:2.0.2</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:1.0.2</vuln:product>
      <vuln:product>cpe:/a:yassl:cyassl:0.5.5</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2900</vuln:cve-id>
    <vuln:published-datetime>2014-04-22T10:23:36.317-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-23T08:39:11.667-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-23T08:39:11.043-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.wolfssl.com/yaSSL/Docs-cyassl-changelog.html" xml:lang="en">http://www.wolfssl.com/yaSSL/Docs-cyassl-changelog.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.wolfssl.com/yaSSL/Blog/Entries/2014/4/11_wolfSSL_Security_Advisory__April_9%2C_2014.html" xml:lang="en">http://www.wolfssl.com/yaSSL/Blog/Entries/2014/4/11_wolfSSL_Security_Advisory__April_9%2C_2014.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57743" xml:lang="en">57743</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q2/130" xml:lang="en">[oss-security] 20140418 Re: CVE ids for CyaSSL 2.9.4?</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q2/126" xml:lang="en">[oss-security] 20140417 CVE ids for CyaSSL 2.9.4?</vuln:reference>
    </vuln:references>
    <vuln:summary>wolfSSL CyaSSL before 2.9.4 does not properly validate X.509 certificates with unknown critical extensions, which allows man-in-the-middle attackers to spoof servers via crafted X.509 certificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2905">
    <vuln:cve-id>CVE-2014-2905</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T10:55:07.260-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T10:55:07.260-04:00</vuln:last-modified-datetime>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://github.com/fish-shell/fish-shell/issues/1436" xml:lang="en">https://github.com/fish-shell/fish-shell/issues/1436</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/28/4" xml:lang="en">[oss-security] 20140428 Upcoming security release of fish 2.1.1</vuln:reference>
    </vuln:references>
    <vuln:summary>fish (aka fish-shell) 1.16.0 before 2.1.1 does not properly check the credentials, which allows local users to gain privileges via the universal variable socket, related to /tmp/fishd.socket.user permissions.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2907">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.0"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.1"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.2"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.3"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.4"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.5"/>
        <cpe-lang:fact-ref name="cpe:/a:wireshark:wireshark:1.10.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.6</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.1</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.5</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.2</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.4</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.3</vuln:product>
      <vuln:product>cpe:/a:wireshark:wireshark:1.10.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2907</vuln:cve-id>
    <vuln:published-datetime>2014-04-24T06:55:02.397-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T14:56:58.507-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T14:56:58.427-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=30ba425e7e95f7b61b3a3e5ff0c46e4be9d3d8d7" xml:lang="en">https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=30ba425e7e95f7b61b3a3e5ff0c46e4be9d3d8d7</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9885" xml:lang="en">https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9885</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.wireshark.org/security/wnpa-sec-2014-06.html" xml:lang="en">http://www.wireshark.org/security/wnpa-sec-2014-06.html</vuln:reference>
    </vuln:references>
    <vuln:summary>The srtp_add_address function in epan/dissectors/packet-rtp.c in the RTP dissector in Wireshark 1.10.x before 1.10.7 does not properly update SRTP conversation data, which allows remote attackers to cause a denial of service (application crash) via a crafted packet.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2908">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7_cpu_1200_firmware:2.0"/>
          <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0"/>
          <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0.2"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu-1211c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1212c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1214c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1215c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1217c:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu-1211c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1212c:-</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7_cpu_1200_firmware:2.0</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1217c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1215c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1214c:-</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2908</vuln:cve-id>
    <vuln:published-datetime>2014-04-25T01:12:07.847-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-25T13:08:33.573-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-25T13:08:33.480-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-114-02" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-114-02</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-892012.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-892012.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the integrated web server on Siemens SIMATIC S7-1200 CPU devices 2.x and 3.x allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2909">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7_cpu_1200_firmware:2.0"/>
          <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0"/>
          <cpe-lang:fact-ref name="cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0.2"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu-1211c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1212c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1214c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1215c:-"/>
          <cpe-lang:fact-ref name="cpe:/h:siemens:simatic_s7_cpu_1217c:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu-1211c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1212c:-</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7_cpu_1200_firmware:2.0</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1217c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1215c:-</vuln:product>
      <vuln:product>cpe:/h:siemens:simatic_s7_cpu_1214c:-</vuln:product>
      <vuln:product>cpe:/o:siemens:simatic_s7_cpu_1200_firmware:3.0.2</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2909</vuln:cve-id>
    <vuln:published-datetime>2014-04-25T01:12:07.863-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-25T13:10:47.627-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.8</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-25T13:10:47.530-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://ics-cert.us-cert.gov/advisories/ICSA-14-114-02" xml:lang="en">http://ics-cert.us-cert.gov/advisories/ICSA-14-114-02</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-892012.pdf" xml:lang="en">http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-892012.pdf</vuln:reference>
    </vuln:references>
    <vuln:summary>CRLF injection vulnerability in the integrated web server on Siemens SIMATIC S7-1200 CPU devices 2.x and 3.x allows remote attackers to inject arbitrary HTTP headers via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2915">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.4.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.4.0:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:xen:xen:4.4.0:-</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.4.0:rc1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2915</vuln:cve-id>
    <vuln:published-datetime>2014-04-24T10:55:04.467-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T15:18:10.307-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.5</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T15:18:10.260-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://xenbits.xen.org/xsa/advisory-93.html" xml:lang="en">http://xenbits.xen.org/xsa/advisory-93.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030135" xml:lang="en">1030135</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/23/2" xml:lang="en">[oss-security] 20140423 Xen Security Advisory 93 (CVE-2014-2915) - Hardware features  unintentionally exposed to guests on ARM</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/22/10" xml:lang="en">[oss-security] 20140422 Re: Xen Security Advisory 93 - Hardware features unintentionally exposed to guests on ARM</vuln:reference>
    </vuln:references>
    <vuln:summary>Xen 4.4.x, when running on ARM systems, does not properly restrict access to hardware features, which allows local guest users to cause a denial of service (host or guest crash) via unspecified vectors, related to (1) cache control, (2) coprocessors, (3) debug registers, and (4) other unspecified registers.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2921">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:pimcore:pimcore:1.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:pimcore:pimcore:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pimcore:pimcore:2.1.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pimcore:pimcore:2.2.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:pimcore:pimcore:1.4.9</vuln:product>
      <vuln:product>cpe:/a:pimcore:pimcore:2.1.0</vuln:product>
      <vuln:product>cpe:/a:pimcore:pimcore:1.5.0</vuln:product>
      <vuln:product>cpe:/a:pimcore:pimcore:2.2.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2921</vuln:cve-id>
    <vuln:published-datetime>2014-04-21T18:55:08.397-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-22T11:04:07.283-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-22T11:04:07.143-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.pimcore.org/en/resources/blog/pimcore+2.2+released_b442" xml:lang="en">http://www.pimcore.org/en/resources/blog/pimcore+2.2+released_b442</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://github.com/pedrib/PoC/blob/master/pimcore-2.1.0.txt" xml:lang="en">https://github.com/pedrib/PoC/blob/master/pimcore-2.1.0.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/04/21/1" xml:lang="en">[oss-security] 20140421 Re: Remote code execution in Pimcore CMS</vuln:reference>
    </vuln:references>
    <vuln:summary>The getObjectByToken function in Newsletter.php in the Pimcore_Tool_Newsletter module in pimcore 1.4.9 through 2.0.0 does not properly handle an object obtained by unserializing Lucene search data, which allows remote attackers to conduct PHP object injection attacks and execute arbitrary code via vectors involving a Zend_Pdf_ElementFactory_Proxy object and a pathname with a trailing \0 character.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2922">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:pimcore:pimcore:1.4.9"/>
        <cpe-lang:fact-ref name="cpe:/a:pimcore:pimcore:1.5.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pimcore:pimcore:2.1.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:pimcore:pimcore:1.4.9</vuln:product>
      <vuln:product>cpe:/a:pimcore:pimcore:2.1.0</vuln:product>
      <vuln:product>cpe:/a:pimcore:pimcore:1.5.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2922</vuln:cve-id>
    <vuln:published-datetime>2014-04-21T18:55:08.473-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-22T11:06:56.257-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-22T11:06:48.740-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://github.com/pedrib/PoC/blob/master/pimcore-2.1.0.txt" xml:lang="en">https://github.com/pedrib/PoC/blob/master/pimcore-2.1.0.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.pimcore.org/en/resources/blog/pimcore+2.2+released_b442" xml:lang="en">http://www.pimcore.org/en/resources/blog/pimcore+2.2+released_b442</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://openwall.com/lists/oss-security/2014/04/21/1" xml:lang="en">[oss-security] 20140421 Re: Remote code execution in Pimcore CMS</vuln:reference>
    </vuln:references>
    <vuln:summary>The getObjectByToken function in Newsletter.php in the Pimcore_Tool_Newsletter module in pimcore 1.4.9 through 2.1.0 does not properly handle an object obtained by unserializing a pathname, which allows remote attackers to conduct PHP object injection attacks and delete arbitrary files via vectors involving a Zend_Http_Response_Stream object.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2925">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="AND">
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-ac68u_firmware:3.0.0.4.374_4983"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-ac68u_firmware:3.0.0.4.374.4755"/>
          <cpe-lang:fact-ref name="cpe:/o:asus:rt-ac68u_firmware:3.0.0.4.374_4887"/>
        </cpe-lang:logical-test>
        <cpe-lang:logical-test negate="false" operator="OR">
          <cpe-lang:fact-ref name="cpe:/h:asus:rt-ac68u:-"/>
        </cpe-lang:logical-test>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:asus:rt-ac68u_firmware:3.0.0.4.374_4983</vuln:product>
      <vuln:product>cpe:/o:asus:rt-ac68u_firmware:3.0.0.4.374.4755</vuln:product>
      <vuln:product>cpe:/h:asus:rt-ac68u:-</vuln:product>
      <vuln:product>cpe:/o:asus:rt-ac68u_firmware:3.0.0.4.374_4887</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2925</vuln:cve-id>
    <vuln:published-datetime>2014-04-22T09:06:30.743-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-22T15:29:04.440-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-22T15:29:04.393-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.asus.com/Networking/RTAC68U/HelpDesk_Download/" xml:lang="en">http://www.asus.com/Networking/RTAC68U/HelpDesk_Download/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://support.asus.com/download.aspx?m=RT-N66U+%28VER.B1%29" xml:lang="en">http://support.asus.com/download.aspx?m=RT-N66U+%28VER.B1%29</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/59" xml:lang="en">20140404 Reflected Cross-Site Scripting within the ASUS RT-AC68U Managing Web Interface</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in Advanced_Wireless_Content.asp in ASUS RT-AC68U and other RT series routers with firmware before 3.0.0.4.374.5047 allows remote attackers to inject arbitrary web script or HTML via the current_page parameter to apply.cgi.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2976">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sixnet:sixview_manager:2.4.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sixnet:sixview_manager:2.4.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2976</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T11:55:05.517-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T13:15:57.687-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T13:15:57.590-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-22"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32973" xml:lang="en">32973</vuln:reference>
    </vuln:references>
    <vuln:summary>Directory traversal vulnerability in Sixnet SixView Manager 2.4.1 allows remote attackers to read arbitrary files via a .. (dot dot) in an HTTP GET request to TCP port 18081.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2980">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:gnustep:base:1.24.6"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:gnustep:base:1.24.6</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2980</vuln:cve-id>
    <vuln:published-datetime>2014-04-28T10:09:08.253-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T09:16:01.830-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T09:16:01.660-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="PATCH">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://svn.gna.org/viewcvs/gnustep/libs/base/trunk/Tools/gdomap.c?r1=37756&amp;r2=37755&amp;pathrev=37756" xml:lang="en">http://svn.gna.org/viewcvs/gnustep/libs/base/trunk/Tools/gdomap.c?r1=37756&amp;r2=37755&amp;pathrev=37756</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://savannah.gnu.org/bugs/?41751" xml:lang="en">https://savannah.gnu.org/bugs/?41751</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92688" xml:lang="en">gnustep-cve20142980-dos(92688)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66992" xml:lang="en">66992</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://svn.gna.org/viewcvs/gnustep/libs/base/trunk/ChangeLog?r1=37756&amp;r2=37755&amp;pathrev=37756" xml:lang="en">http://svn.gna.org/viewcvs/gnustep/libs/base/trunk/ChangeLog?r1=37756&amp;r2=37755&amp;pathrev=37756</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/58104" xml:lang="en">58104</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q2/152" xml:lang="en">[oss-security] 20140421 Re: CVE request / advisory: gdomap (GNUstep core package &lt;= 1.24.6)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://seclists.org/oss-sec/2014/q2/143" xml:lang="en">[oss-security] 20140419 CVE request / advisory: gdomap (GNUstep core package &lt;= 1.24.6)</vuln:reference>
    </vuln:references>
    <vuln:summary>Tools/gdomap.c in gdomap in GNUstep Base 1.24.6 and earlier, when run in daemon mode, does not properly handle the file descriptor for the logger, which allows remote attackers to cause a denial of service (abort) via an invalid request.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2983">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.30"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.29"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:beta4"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:dev"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.10"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.11"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.12"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.13"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.14"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.15"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.16"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.17"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.18"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.19"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.20"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.21"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.22"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.23"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.24"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.25"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.26"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.27"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.28"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:6.3"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha3"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha4"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha5"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha6"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:alpha7"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:beta1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:beta2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:beta3"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:dev"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:rc2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:rc3"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.0:rc4"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.1"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.10"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.11"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.12"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.13"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.14"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.15"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.16"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.17"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.18"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.19"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.2"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.20"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.21"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.22"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.23"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.26"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.25"/>
        <cpe-lang:fact-ref name="cpe:/a:drupal:drupal:7.24"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:drupal:drupal:6.21</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:rc3</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.29</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:rc2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.20</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:rc4</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:rc1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.24</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.23</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.22</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:rc1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:rc2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:rc3</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.28</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:rc4</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.27</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.26</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.25</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.11</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.10</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.17</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.18</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.18</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.15</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.16</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.13</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.14</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.12</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.11</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha3</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.10</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.13</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.12</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.15</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha7</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.14</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha6</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.19</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.17</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.16</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:beta2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha4</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.22</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha5</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:beta1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:alpha1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:beta3</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:dev</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.23</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.24</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.25</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:dev</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.26</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0:beta4</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.20</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.21</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.19</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.0</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:beta2</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:beta3</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:7.0:beta1</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.3</vuln:product>
      <vuln:product>cpe:/a:drupal:drupal:6.30</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2983</vuln:cve-id>
    <vuln:published-datetime>2014-04-23T11:55:05.890-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-24T13:26:33.140-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-24T13:26:32.283-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://drupal.org/SA-CORE-2014-002" xml:lang="en">https://drupal.org/SA-CORE-2014-002</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/22/2" xml:lang="en">[oss-security] 20140421 Re: CVE Request for Drupal Core</vuln:reference>
    </vuln:references>
    <vuln:summary>Drupal 6.x before 6.31 and 7.x before 7.27 does not properly isolate the cached data of different anonymous users, which allows remote anonymous users to obtain sensitive interim form input information in opportunistic situations via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2984">
    <vuln:cve-id>CVE-2014-2984</vuln:cve-id>
    <vuln:published-datetime>2014-04-25T01:12:07.897-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-25T01:12:07.990-04:00</vuln:last-modified-datetime>
    <vuln:summary>** REJECT **  DO NOT USE THIS CANDIDATE NUMBER.  ConsultIDs: CVE-2014-2650.  Reason: This candidate is a reservation duplicate of CVE-2014-2650.  Notes: All CVE users should reference CVE-2014-2650 instead of this candidate.  All references and descriptions in this candidate have been removed to prevent accidental usage.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2986">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.4.0:rc1"/>
        <cpe-lang:fact-ref name="cpe:/o:xen:xen:4.4.0:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/o:xen:xen:4.4.0:-</vuln:product>
      <vuln:product>cpe:/o:xen:xen:4.4.0:rc1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2986</vuln:cve-id>
    <vuln:published-datetime>2014-04-28T10:09:08.487-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T09:38:02.563-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.5</cvss:score>
        <cvss:access-vector>ADJACENT_NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T09:38:02.533-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-20"/>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://xenbits.xen.org/xsa/advisory-94.html" xml:lang="en">http://xenbits.xen.org/xsa/advisory-94.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030146" xml:lang="en">1030146</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/67047" xml:lang="en">67047</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/23/5" xml:lang="en">[oss-security] 20140423 Xen Security Advisory 94 (CVE-2014-2986) - ARM hypervisor crash on guest interrupt controller access</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/23/4" xml:lang="en">[oss-security] 20140423 Re: Xen Security Advisory 94 - ARM hypervisor crash on guest interrupt controller access</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/23/3" xml:lang="en">[oss-security] 20140423 Xen Security Advisory 94 - ARM hypervisor crash on guest interrupt controller access</vuln:reference>
    </vuln:references>
    <vuln:summary>The vgic_distr_mmio_write function in the virtual guest interrupt controller (GIC) distributor (arch/arm/vgic.c) in Xen 4.4.x, when running on an ARM system, allows local guest users to cause a denial of service (NULL pointer dereference and host crash) via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2992">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:misli:misli.com_app:-::~~~~android~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:misli:misli.com_app:-::~~~~android~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2992</vuln:cve-id>
    <vuln:published-datetime>2014-04-25T21:55:05.027-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T09:21:00.697-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T09:21:00.573-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://sceptive.com/p/mislicom-android-app-ssl-certificate-validation-weakness-" xml:lang="en">http://sceptive.com/p/mislicom-android-app-ssl-certificate-validation-weakness-</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/current/0152.html" xml:lang="en">20140424 Misli.com Android App SSL certificate validation weakness</vuln:reference>
    </vuln:references>
    <vuln:summary>The Misli.com application for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2993">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:birebin:birebin.com_app:-::~~~~android~"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:birebin:birebin.com_app:-::~~~~android~</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2993</vuln:cve-id>
    <vuln:published-datetime>2014-04-25T21:55:05.060-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T09:33:19.593-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.4</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T09:33:19.563-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-310"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://sceptive.com/p/birebincom-android-app-ssl-certificate-validation-weakness-" xml:lang="en">http://sceptive.com/p/birebincom-android-app-ssl-certificate-validation-weakness-</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://archives.neohapsis.com/archives/bugtraq/current/0153.html" xml:lang="en">20140424 Birebin.com Android App SSL certificate validation weakness</vuln:reference>
    </vuln:references>
    <vuln:summary>The Birebin.com application for Android does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.</vuln:summary>
  </entry>
  <entry id="CVE-2014-2994">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:acunetix:web_vulnerability_scanner:8:build_20120704"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:acunetix:web_vulnerability_scanner:8:build_20120704</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2994</vuln:cve-id>
    <vuln:published-datetime>2014-04-27T00:32:01.717-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T12:06:13.133-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T12:06:13.087-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-119"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.youtube.com/watch?v=RHaMx8K1GeM" xml:lang="en">https://www.youtube.com/watch?v=RHaMx8K1GeM</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32997" xml:lang="en">32997</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://www.acunetix.com/blog/news/misleading-reports-0-day-acunetix-wvs/" xml:lang="en">http://www.acunetix.com/blog/news/misleading-reports-0-day-acunetix-wvs/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/126307/Acunetix-8-Scanner-Buffer-Overflow.html" xml:lang="en">http://packetstormsecurity.com/files/126307/Acunetix-8-Scanner-Buffer-Overflow.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/126306/Acunetix-8-Stack-Buffer-Overflow.html" xml:lang="en">http://packetstormsecurity.com/files/126306/Acunetix-8-Stack-Buffer-Overflow.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://osandamalith.wordpress.com/2014/04/24/pwning-script-kiddies-acunetix-buffer-overflow/" xml:lang="en">http://osandamalith.wordpress.com/2014/04/24/pwning-script-kiddies-acunetix-buffer-overflow/</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://an7isec.blogspot.co.il/2014/04/pown-noobs-acunetix-0day.html" xml:lang="en">http://an7isec.blogspot.co.il/2014/04/pown-noobs-acunetix-0day.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Stack-based buffer overflow in Acunetix Web Vulnerability Scanner (WVS) 8 build 20120704 allows remote attackers to execute arbitrary code via an HTML file containing an IMG element with a long URL (src attribute).</vuln:summary>
  </entry>
  <entry id="CVE-2014-2996">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:xcloner:xcloner:3.5::standalone"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:xcloner:xcloner:3.5::standalone</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-2996</vuln:cve-id>
    <vuln:published-datetime>2014-04-25T16:55:03.040-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T08:03:04.260-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.1</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>HIGH</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T08:03:04.230-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-94"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.htbridge.com/advisory/HTB23207" xml:lang="en">https://www.htbridge.com/advisory/HTB23207</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531780/100/0/threaded" xml:lang="en">20140409 &amp;ETH;&amp;iexcl;ross-Site Request Forgery (CSRF) in XCloner Standalone</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32790" xml:lang="en">32790</vuln:reference>
    </vuln:references>
    <vuln:summary>XCloner Standalone 3.5 and earlier, when enable_db_backup and sql_mem are enabled, allows remote authenticated administrators to execute arbitrary commands via shell metacharacters in the dbbackup_comp parameter in a generate action to index2.php.  NOTE: it is not clear whether this issue crosses privilege boundaries, since administrators might already have the privileges to execute code.  NOTE: this can be leveraged by remote attackers using CVE-2014-2579.</vuln:summary>
  </entry>
  <entry id="CVE-2014-3000">
    <vuln:cve-id>CVE-2014-3000</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T10:55:07.433-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T10:55:07.433-04:00</vuln:last-modified-datetime>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030172" xml:lang="en">1030172</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/67153" xml:lang="en">67153</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FREEBSD</vuln:source>
      <vuln:reference href="http://www.freebsd.org/security/advisories/FreeBSD-SA-14:08.tcp.asc" xml:lang="en">FreeBSD-SA-14:08</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/58293" xml:lang="en">58293</vuln:reference>
    </vuln:references>
    <vuln:summary>The TCP reassembly function in the inet module in FreeBSD 8.3 before p16, 8.4 before p9, 9.1 before p12, 9.2 before p5, and 10.0 before p2 allows remote attackers to cause a denial of service (undefined memory access and system crash) or possibly read system memory via multiple crafted packets, related to moving a reassemble queue entry to the segment list when the queue is full.</vuln:summary>
  </entry>
  <entry id="CVE-2014-3001">
    <vuln:cve-id>CVE-2014-3001</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T10:55:07.510-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T10:55:07.510-04:00</vuln:last-modified-datetime>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030171" xml:lang="en">1030171</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/67158" xml:lang="en">67158</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FREEBSD</vuln:source>
      <vuln:reference href="http://www.freebsd.org/security/advisories/FreeBSD-SA-14:07.devfs.asc" xml:lang="en">FreeBSD-SA-14:07</vuln:reference>
    </vuln:references>
    <vuln:summary>The device file system (aka devfs) in FreeBSD 10.0 before p2 does not load default rulesets when booting, which allows context-dependent attackers to bypass intended restrictions by leveraging a jailed device node process.</vuln:summary>
  </entry>
  <entry id="CVE-2014-3006">
    <vuln:cve-id>CVE-2014-3006</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T10:55:07.590-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T10:55:07.590-04:00</vuln:last-modified-datetime>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://www.lsexperts.de/advisories/lse-2014-04-10.txt" xml:lang="en">https://www.lsexperts.de/advisories/lse-2014-04-10.txt</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/67165" xml:lang="en">67165</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BUGTRAQ</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/archive/1/archive/1/531986/100/0/threaded" xml:lang="en">20140430 LSE Leading Security Experts GmbH - LSE-2014-04-10 - Sitepark IES - Unauthenticated Access</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/317" xml:lang="en">20140430 LSE Leading Security Experts GmbH - LSE-2014-04-10 - Sitepark IES - Unauthenticated Access</vuln:reference>
    </vuln:references>
    <vuln:summary>Sitepark Information Enterprise Server (IES) 2.9 before 2.9.6, when upgraded from an earlier version, does not properly restrict access, which allows remote attackers to change the manager account password and obtain sensitive information via a request to install/.</vuln:summary>
  </entry>
  <entry id="CVE-2014-3007">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:python:pillow:2.3.0"/>
        <cpe-lang:fact-ref name="cpe:/a:pythonware:python_imaging_library:1.1.7"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:python:pillow:2.3.0</vuln:product>
      <vuln:product>cpe:/a:pythonware:python_imaging_library:1.1.7</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-3007</vuln:cve-id>
    <vuln:published-datetime>2014-04-27T16:55:23.697-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-28T13:51:13.663-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-28T13:51:13.617-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-78"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=737059" xml:lang="en">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=737059</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://people.canonical.com/~ubuntu-security/cve/2014/CVE-2014-1932.html" xml:lang="en">http://people.canonical.com/~ubuntu-security/cve/2014/CVE-2014-1932.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Python Image Library (PIL) 1.1.7 and earlier and Pillow 2.3 might allow remote attackers to execute arbitrary commands via shell metacharacters in unspecified vectors related to CVE-2014-1932, possibly JpegImagePlugin.py.</vuln:summary>
  </entry>
  <entry id="CVE-2014-3008">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:unitrends:enterprise_backup:7.3.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:unitrends:enterprise_backup:7.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-3008</vuln:cve-id>
    <vuln:published-datetime>2014-04-28T10:09:08.940-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-04-29T09:37:14.843-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>10.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>COMPLETE</cvss:confidentiality-impact>
        <cvss:integrity-impact>COMPLETE</cvss:integrity-impact>
        <cvss:availability-impact>COMPLETE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-04-29T09:37:14.797-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-78"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://gist.github.com/brandonprry/10745756" xml:lang="en">https://gist.github.com/brandonprry/10745756</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92642" xml:lang="en">unitrends-snmpod-command-exec(92642)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66928" xml:lang="en">66928</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32885" xml:lang="en">32885</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/58001" xml:lang="en">58001</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/204" xml:lang="en">20140415 Unitrends enterprise backup remote unauthenticated root</vuln:reference>
    </vuln:references>
    <vuln:summary>Unitrends Enterprise Backup 7.3.0 allows remote authenticated users to execute arbitrary commands via shell metacharacters in the comm parameter to recoveryconsole/bpl/snmpd.php.</vuln:summary>
  </entry>
  <entry id="CVE-2014-3125">
    <vuln:cve-id>CVE-2014-3125</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T10:55:07.807-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T10:55:07.807-04:00</vuln:last-modified-datetime>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://xenbits.xen.org/xsa/advisory-91.html" xml:lang="en">http://xenbits.xen.org/xsa/advisory-91.html</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030184" xml:lang="en">1030184</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/67157" xml:lang="en">67157</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/30/5" xml:lang="en">[oss-security] 20140430 Xen Security Advisory 91 - Hardware timer context is not properly context switched on ARM</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MLIST</vuln:source>
      <vuln:reference href="http://www.openwall.com/lists/oss-security/2014/04/30/11" xml:lang="en">[oss-security] 20140430 Re: Xen Security Advisory 91 - Hardware timer context is not properly context switched on ARM</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/58347" xml:lang="en">58347</vuln:reference>
    </vuln:references>
    <vuln:summary>Xen 4.4.x, when running on an ARM system, does not properly context switch the CNTKCTL_EL1 register, which allows local guest users to modify the hardware timers and cause a denial of service (crash) via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-3129">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sap:netweaver_software_lifecycle_manager:7.1"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:netweaver_software_lifecycle_manager:7.1</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-3129</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T10:22:07.203-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T08:51:41.993-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-01T08:51:41.960-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-200"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://service.sap.com/sap/support/notes/1894049" xml:lang="en">https://service.sap.com/sap/support/notes/1894049</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>SECTRACK</vuln:source>
      <vuln:reference href="http://www.securitytracker.com/id/1030157" xml:lang="en">1030157</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2014-005" xml:lang="en">http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2014-005</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/294" xml:lang="en">20140428 [Onapsis Security Advisory 2014-005] Information disclosure in SAP Software Lifeclycle Manager</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://scn.sap.com/docs/DOC-8218" xml:lang="en">http://scn.sap.com/docs/DOC-8218</vuln:reference>
    </vuln:references>
    <vuln:summary>The Java Server Pages in the Software Lifecycle Manager (SLM) in SAP NetWeaver allows remote attackers to obtain sensitive information via a crafted request, related to SAP Solution Manager 7.1.</vuln:summary>
  </entry>
  <entry id="CVE-2014-3130">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sap:netweaver_abap_application_server:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:netweaver_abap_application_server:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-3130</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T10:22:07.250-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T09:06:15.100-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.6</cvss:score>
        <cvss:access-vector>LOCAL</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-01T09:06:15.007-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:security-protection>ALLOWS_OTHER_ACCESS</vuln:security-protection>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://service.sap.com/sap/support/notes/1910914" xml:lang="en">https://service.sap.com/sap/support/notes/1910914</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2014-009" xml:lang="en">http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2014-009</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/302" xml:lang="en">20140428 [Onapsis Security Advisory 2014-009] SAP BASIS Missing Authorization Check</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://scn.sap.com/docs/DOC-8218" xml:lang="en">http://scn.sap.com/docs/DOC-8218</vuln:reference>
    </vuln:references>
    <vuln:summary>The ABAP Help documentation and translation tools (BC-DOC-HLP) in Basis in SAP Netweaver ABAP Application Server does not properly restrict access, which allows local users to gain privileges and execute ABAP instructions via crafted help messages.</vuln:summary>
  </entry>
  <entry id="CVE-2014-3131">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sap:profile_maintenance:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:profile_maintenance:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-3131</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T10:22:07.283-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T10:06:43.287-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-01T10:06:43.113-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://service.sap.com/sap/support/notes/1917381" xml:lang="en">https://service.sap.com/sap/support/notes/1917381</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2014-007" xml:lang="en">http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2014-007</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/300" xml:lang="en">20140428 [Onapsis Security Advisory 2014-007] Missing authorization check in SAP Profile Maintenance</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://scn.sap.com/docs/DOC-8218" xml:lang="en">http://scn.sap.com/docs/DOC-8218</vuln:reference>
    </vuln:references>
    <vuln:summary>SAP Profile Maintenance does not properly restrict access, which allows remote authenticated users to obtain sensitive information via an unspecified RFC function, related to SAP Solution Manager 7.1.</vuln:summary>
  </entry>
  <entry id="CVE-2014-3132">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sap:background_processing:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:background_processing:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-3132</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T10:22:07.313-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T10:18:20.887-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-01T10:18:20.827-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://service.sap.com/sap/support/notes/1918333" xml:lang="en">https://service.sap.com/sap/support/notes/1918333</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2014-006" xml:lang="en">http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2014-006</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/299" xml:lang="en">20140428 [Onapsis Security Advisory 2014-006] Missing authorization check in SAP Background Processing RFC</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://scn.sap.com/docs/DOC-8218" xml:lang="en">http://scn.sap.com/docs/DOC-8218</vuln:reference>
    </vuln:references>
    <vuln:summary>SAP Background Processing does not properly restrict access, which allows remote authenticated users to obtain sensitive information via an unspecified RFC function, related to SAP Solution Manager 7.1.</vuln:summary>
  </entry>
  <entry id="CVE-2014-3133">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sap:netweaver_java_application_server:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:netweaver_java_application_server:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-3133</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T10:22:07.343-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T10:29:16.487-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>5.0</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>NONE</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-01T10:29:16.363-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-264"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://service.sap.com/sap/support/notes/1922547" xml:lang="en">https://service.sap.com/sap/support/notes/1922547</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2014-008" xml:lang="en">http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2014-008</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/301" xml:lang="en">20140428 [Onapsis Security Advisory 2014-008] SAP NW Portal WD Information Disclosure</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://scn.sap.com/docs/DOC-8218" xml:lang="en">http://scn.sap.com/docs/DOC-8218</vuln:reference>
    </vuln:references>
    <vuln:summary>SAP Netweaver Java Application Server does not properly restrict access, which allows remote attackers to obtain the list of SAP systems registered on an SLD via an unspecified webdynpro, related to SystemSelection.</vuln:summary>
  </entry>
  <entry id="CVE-2014-3134">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:sap:businessobjects:-"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:sap:businessobjects:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-3134</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T10:22:07.377-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T10:36:42.830-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-01T10:36:42.003-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="https://service.sap.com/sap/support/notes/1931399" xml:lang="en">https://service.sap.com/sap/support/notes/1931399</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2014-010" xml:lang="en">http://www.onapsis.com/resources/get.php?resid=adv_onapsis-2014-010</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/303" xml:lang="en">20140428 [Onapsis Security Advisory 2014-010] SAP BusinessObjects InfoView Reflected Cross Site Scripting</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>CONFIRM</vuln:source>
      <vuln:reference href="http://scn.sap.com/docs/DOC-8218" xml:lang="en">http://scn.sap.com/docs/DOC-8218</vuln:reference>
    </vuln:references>
    <vuln:summary>Cross-site scripting (XSS) vulnerability in the InfoView application in SAP BusinessObjects allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.</vuln:summary>
  </entry>
  <entry id="CVE-2014-3135">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:vbulletin:vbulletin:5.1.1:alpha9"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:vbulletin:vbulletin:5.1.1:alpha9</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-3135</vuln:cve-id>
    <vuln:published-datetime>2014-04-30T10:22:07.610-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-01T11:42:56.497-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>4.3</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>MEDIUM</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>NONE</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>NONE</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-01T11:42:56.467-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-79"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92664" xml:lang="en">vbulletin-multiple-scripts-xss(92664)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66972" xml:lang="en">66972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/126226/vBulletin-5.1-Cross-Site-Scripting.html" xml:lang="en">http://packetstormsecurity.com/files/126226/vBulletin-5.1-Cross-Site-Scripting.html</vuln:reference>
    </vuln:references>
    <vuln:summary>Multiple cross-site scripting (XSS) vulnerabilities in vBulletin 5.1.1 Alpha 9 allow remote attackers to inject arbitrary web script or HTML via (1) the PATH_INFO to privatemessage/new/, (2) the folderid parameter to a private message in privatemessage/view, (3) a fragment indicator to /help, or (4) the view parameter to a topic, as demonstrated by a request to forum/anunturi-importante/rst-power/67030-rst-admin-restore.</vuln:summary>
  </entry>
  <entry id="CVE-2014-3138">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:xerox:docushare:6.5.3:patch6"/>
        <cpe-lang:fact-ref name="cpe:/a:xerox:docushare:6.5.3:-"/>
        <cpe-lang:fact-ref name="cpe:/a:xerox:docushare:6.6.1:-"/>
        <cpe-lang:fact-ref name="cpe:/a:xerox:docushare:6.6.1:update1"/>
        <cpe-lang:fact-ref name="cpe:/a:xerox:docushare:6.6.1:update2"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:xerox:docushare:6.6.1:update2</vuln:product>
      <vuln:product>cpe:/a:xerox:docushare:6.6.1:update1</vuln:product>
      <vuln:product>cpe:/a:xerox:docushare:6.6.1:-</vuln:product>
      <vuln:product>cpe:/a:xerox:docushare:6.5.3:patch6</vuln:product>
      <vuln:product>cpe:/a:xerox:docushare:6.5.3:-</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-3138</vuln:cve-id>
    <vuln:published-datetime>2014-05-01T20:55:07.587-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T10:38:12.993-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>6.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>SINGLE_INSTANCE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T10:38:12.917-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-89"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>XF</vuln:source>
      <vuln:reference href="http://xforce.iss.net/xforce/xfdb/92548" xml:lang="en">xerox-docushare-sql-injection(92548)</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://www.xerox.com/download/security/security-bulletin/a72cd-4f7a54ce14460/cert_XRX14-003_V1.0.pdf" xml:lang="en">http://www.xerox.com/download/security/security-bulletin/a72cd-4f7a54ce14460/cert_XRX14-003_V1.0.pdf</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>BID</vuln:source>
      <vuln:reference href="http://www.securityfocus.com/bid/66922" xml:lang="en">66922</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>OSVDB</vuln:source>
      <vuln:reference href="http://www.osvdb.org/105972" xml:lang="en">105972</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32886" xml:lang="en">32886</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="VENDOR_ADVISORY">
      <vuln:source>SECUNIA</vuln:source>
      <vuln:reference href="http://secunia.com/advisories/57996" xml:lang="en">57996</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/205" xml:lang="en">20140415 Xerox DocuShare authenticated SQL injection</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="http://packetstormsecurity.com/files/126171/Xerox-DocuShare-SQL-Injection.html" xml:lang="en">http://packetstormsecurity.com/files/126171/Xerox-DocuShare-SQL-Injection.html</vuln:reference>
    </vuln:references>
    <vuln:summary>SQL injection vulnerability in Xerox DocuShare before 6.53 Patch 6 Hotfix 2, 6.6.1 Update 1before Hotfix 24, and 6.6.1 Update 2 before Hotfix 3 allows remote authenticated users to execute arbitrary SQL commands via the PATH_INFO to /docushare/dsweb/ResultBackgroundJobMultiple/.  NOTE: some of these details are obtained from third party information.</vuln:summary>
  </entry>
  <entry id="CVE-2014-3139">
    <vuln:vulnerable-configuration id="http://www.nist.gov/">
      <cpe-lang:logical-test negate="false" operator="OR">
        <cpe-lang:fact-ref name="cpe:/a:unitrends:enterprise_backup:7.3.0"/>
      </cpe-lang:logical-test>
    </vuln:vulnerable-configuration>
    <vuln:vulnerable-software-list>
      <vuln:product>cpe:/a:unitrends:enterprise_backup:7.3.0</vuln:product>
    </vuln:vulnerable-software-list>
    <vuln:cve-id>CVE-2014-3139</vuln:cve-id>
    <vuln:published-datetime>2014-05-02T06:55:08.507-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-05-02T14:24:56.593-04:00</vuln:last-modified-datetime>
    <vuln:cvss>
      <cvss:base_metrics>
        <cvss:score>7.5</cvss:score>
        <cvss:access-vector>NETWORK</cvss:access-vector>
        <cvss:access-complexity>LOW</cvss:access-complexity>
        <cvss:authentication>NONE</cvss:authentication>
        <cvss:confidentiality-impact>PARTIAL</cvss:confidentiality-impact>
        <cvss:integrity-impact>PARTIAL</cvss:integrity-impact>
        <cvss:availability-impact>PARTIAL</cvss:availability-impact>
        <cvss:source>http://nvd.nist.gov</cvss:source>
        <cvss:generated-on-datetime>2014-05-02T14:24:56.530-04:00</cvss:generated-on-datetime>
      </cvss:base_metrics>
    </vuln:cvss>
    <vuln:cwe id="CWE-287"/>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>MISC</vuln:source>
      <vuln:reference href="https://gist.github.com/brandonprry/10745756" xml:lang="en">https://gist.github.com/brandonprry/10745756</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>EXPLOIT-DB</vuln:source>
      <vuln:reference href="http://www.exploit-db.com/exploits/32885" xml:lang="en">32885</vuln:reference>
    </vuln:references>
    <vuln:references xml:lang="en" reference_type="UNKNOWN">
      <vuln:source>FULLDISC</vuln:source>
      <vuln:reference href="http://seclists.org/fulldisclosure/2014/Apr/204" xml:lang="en">20140415 Unitrends enterprise backup remote unauthenticated root</vuln:reference>
    </vuln:references>
    <vuln:summary>recoveryconsole/bpl/snmpd.php in Unitrends Enterprise Backup 7.3.0 allows remote attackers to bypass authentication by setting the auth parameter to a certain string.</vuln:summary>
  </entry>
  <entry id="CVE-2014-5795">
    <vuln:cve-id>CVE-2014-5795</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T13:56:21.050-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-27T13:56:21.143-04:00</vuln:last-modified-datetime>
    <vuln:summary>** REJECT **  DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2013-5795.  Reason: This candidate is a duplicate of CVE-2013-5795.  A typo caused the wrong ID to be used.  Notes: All CVE users should reference CVE-2013-5795 instead of this candidate.  All references and descriptions in this candidate have been removed to prevent accidental usage.</vuln:summary>
  </entry>
  <entry id="CVE-2014-5880">
    <vuln:cve-id>CVE-2014-5880</vuln:cve-id>
    <vuln:published-datetime>2014-03-27T14:55:06.357-04:00</vuln:published-datetime>
    <vuln:last-modified-datetime>2014-03-27T14:55:21.297-04:00</vuln:last-modified-datetime>
    <vuln:summary>** REJECT **  DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2013-5880.  Reason: This candidate is a duplicate of CVE-2013-5880.  A typo caused the wrong ID to be used.  Notes: All CVE users should reference CVE-2013-5880 instead of this candidate.  All references and descriptions in this candidate have been removed to prevent accidental usage.</vuln:summary>
  </entry>
</nvd>